code-projects ऑनलाइन होटल बुकिंग बुकिंग एंडपॉइंट booknow.php क्रॉस साइट स्क्रिप्टिंग

code-projects ऑनलाइन होटल बुकिंग 1.0 में एक भेद्यता की पहचान की गई है। बुकिंग एंडपॉइंट घटक के फ़ाइल /booknow.php के एक अज्ञात कार्यक्षमता से यह भेद्यता प्रभावित है। रूमनेम तर्क का इस तरह से हेरफेर करने से क्रॉस साइट स्क्रिप्टिंग हो सकती है। हमला दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।