code-projects ऑनलाइन होटल बुकिंग बुकिंग एंडपॉइंट booknow.php क्रॉस साइट स्क्रिप्टिंग

code-projects Online Hotel Booking के संस्करण 1.0 में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता की पहचान की गई है। यह भेद्यता /booknow.php फ़ाइल में स्थित है, विशेष रूप से 'Booking Endpoint' घटक में roomname तर्क के प्रबंधन में। एक हमलावर इस तर्क को हेरफेर करके दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है। इस भेद्यता का सफल शोषण एक हमलावर को सत्र कुकीज़ चुराने, उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करने या उपयोगकर्ताओं को दिखाई देने वाली वेब पेज सामग्री को संशोधित करने की अनुमति दे सकता है, जिससे एप्लिकेशन की अखंडता और उपयोगकर्ता डेटा की गोपनीयता से समझौता होता है। इस भेद्यता की गंभीरता को CVSS 4.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। एक शोषण का सार्वजनिक उपलब्धता जोखिम को बढ़ाती है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं द्वारा शोषण को सुविधाजनक बनाती है।

Hotels and businesses utilizing Online Hotel Booking version 1.0, particularly those with publicly accessible booking endpoints, are at significant risk. Shared hosting environments where multiple websites share the same server resources are also vulnerable, as an attacker could potentially compromise other sites on the same server.

• php / web:

curl -I 'http://your-hotel-booking-site.com/booknow.php?roomname=<script>alert("XSS")</script>' | grep -i 'content-type'

• generic web:

 grep -r "roomname" /var/log/apache2/access.log | grep "<script"

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-14

वर्तमान में, CVE-2026-5705 के लिए डेवलपर द्वारा कोई आधिकारिक फिक्स (फिक्स) प्रदान नहीं किया गया है। हालाँकि, शोषण के जोखिम को कम करने के लिए तत्काल शमन उपाय करने की सिफारिश की जाती है। इन उपायों में /booknow.php में roomname तर्क सहित सभी उपयोगकर्ता इनपुट का सख्त सत्यापन और सैनिटाइजेशन शामिल है। कंटेंट सिक्योरिटी पॉलिसी (CSP) को लागू करने से ब्राउज़र द्वारा लोड किए जा सकने वाले संसाधनों को नियंत्रित करके XSS हमलों को कम करने में मदद मिल सकती है। नेटवर्क ट्रैफ़िक की निगरानी करना और अंतर्निहित ऑपरेटिंग सिस्टम और सॉफ़्टवेयर लाइब्रेरी को अपडेट रखना भी अनुशंसित अभ्यास हैं। डेवलपर 'code-projects' से संपर्क करके सुरक्षा अपडेट का अनुरोध करने की पुरजोर सिफारिश की जाती है।