code-projects Online Hotel Booking Booking Endpoint booknow.php クロスサイトスクリプティング

'code-projects Online Hotel Booking'のバージョン1.0において、クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性は、ファイル/booknow.php内の「Booking Endpoint」コンポーネントにおけるroomname引数の処理に存在します。攻撃者は、この引数を操作することで悪意のあるJavaScriptコードを注入できます。この脆弱性が悪用されると、攻撃者はセッションCookieを盗んだり、ユーザーを悪意のあるWebサイトにリダイレクトしたり、ユーザーに表示されるWebページのコンテンツを改ざんしたりする可能性があります。これにより、アプリケーションの整合性とユーザーデータの機密性が損なわれる可能性があります。この脆弱性の深刻度はCVSS 4.3と評価されており、中程度のリスクを示しています。エクスプロイトが公開されていることは、悪意のある攻撃者による悪用のリスクを高めます。

Hotels and businesses utilizing Online Hotel Booking version 1.0, particularly those with publicly accessible booking endpoints, are at significant risk. Shared hosting environments where multiple websites share the same server resources are also vulnerable, as an attacker could potentially compromise other sites on the same server.

• php / web:

curl -I 'http://your-hotel-booking-site.com/booknow.php?roomname=<script>alert("XSS")</script>' | grep -i 'content-type'

• generic web:

 grep -r "roomname" /var/log/apache2/access.log | grep "<script"

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-04-06
2. 公開日2026-04-06
3. 更新日2026-04-08
4. EPSS 更新日2026-04-14

CVE-2026-5705については、現時点では開発者から公式な修正プログラム（fix）は提供されていません。しかし、悪用リスクを軽減するために、直ちに緩和策を実施することをお勧めします。これには、/booknow.php内のroomname引数を含む、すべてのユーザー入力の厳格な検証とサニタイズが含まれます。Content Security Policy (CSP)を実装することで、ブラウザがロードできるリソースを制御し、XSS攻撃を軽減できます。ネットワークトラフィックを監視し、基盤となるオペレーティングシステムとソフトウェアライブラリを最新の状態に保つことも推奨されるプラクティスです。開発者'code-projects'に連絡してセキュリティアップデートをリクエストすることを強くお勧めします。