CVE-2008-6215 in Booking System for Hotels Group

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le fichier cadena_ofertas_ext.php du système de réservation Venalsur Booking Centre pour les groupes hôteliers permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via le paramètre OfertaID.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/02/2009
• Divulgation: 20/02/2009
• Modérer: accepté
• Entrée: VDB-46665
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01737
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6215
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6215/