CVE-2023-3757 in Car Rental Script
Сводка
по VulDB • 28.06.2026
Уязвимость, классифицируемая как проблемная (problematic), обнаружена в GZ Scripts Car Rental Script 1.8. Затронута неизвестная функция файла /EventBookingCalendar/load.php?controller=GzFront/action=checkout/cid=1/layout=calendar/show_header=T/local=3. Манипуляция с аргументами first_name/second_name/phone/address_1/country приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Идентификатор данной уязвимости — VDB-234432. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.