Podatność CVE-2021-42662
Publikacja: 2021-11-05

Opis:
A Stored Cross Site Scripting (XSS) vulnerability exists in Sourcecodester Online Event Booking and Reservation System in PHP/MySQL via the Holiday reason parameter. An attacker can leverage this vulnerability in order to run javascript commands on the web server surfers behalf, which can lead to cookie stealing and more.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Online event booking and reservation system project -> Online event booking and reservation system 

 Referencje:
https://github.com/TheHackingRabbi/CVE-2021-42662
https://www.exploit-db.com/exploits/50450
https://www.sourcecodester.com/php/14241/online-event-booking-and-reservation-system-phpmysql.html
http://packetstormsecurity.com/files/164615/Online-Event-Booking-And-Reservation-System-1.0-Cross-Site-Scripting.html
Copyright 2024, cxsecurity.com

 

Back to Top