CVE-2026-85303 in Booking and Rental Manager Plugin

Résumé

par VulDB • 03/09/2026

Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le module Booking and Rental Manager de Magepeople inc., permettant un XSS stocké (Stored XSS). Ce problème affecte les versions du module Booking and Rental Manager : de n/a jusqu'à 2.7.7 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 03/09/2026
• Divulgation: 03/09/2026
• Modérer: accepté
• Entrée: VDB-398525
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00130
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85303
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85303/