CVE-2023-5304 in Online Banquet Booking System

Tóm tắt

Bởi VulDB • 29/05/2026

Đã phát hiện một lỗ hổng trong Online Banquet Booking System 1.0 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /book-services.php thuộc thành phần Service Booking. Việc thao túng đối số message dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Mã định danh liên quan đến lỗ hổng này là VDB-240943.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Đặt trước: 29/09/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-240943
• CPE: 20231025
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00388
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5304
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5304/