code-projects Online Hotel Booking Booking Endpoint booknow.php cross site scripting

Une vulnérabilité a été identifiée dans code-projects Online Hotel Booking 1.0. La fonction affectée est la fonction inconnue du fichier /booknow.php du composant Booking Endpoint. Une telle manipulation de l'argument roomname conduit à un cross site scripting. Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé.