Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...

Summary

VikBooking ホテル予約エンジン & PMSプラグインには、Webページ生成時の入力不適切な無害化によりDOMベースのXSS脆弱性が存在します。これはバージョン1.8.9以下に影響します。攻撃者はこの脆弱性を利用して任意のスクリプトを実行できます。

❓ What is the problem

DOMベースのクロスサイトスクリプティング（XSS）の脆弱性

📍 Affected scope

VikBooking ホテル予約エンジン & PMSプラグインのバージョン1.8.9以下

🔥 Severity

攻撃者が任意のスクリプトを実行でき、ユーザー情報の窃取やセッション乗っ取りが可能

🔧 How to fix

最新バージョンにアップデートすることで修正される

🛡️ Workaround

情報なし

🔍 Detection

影響を受けるバージョンを使用しているか確認する

Attack Types

Cross-Site Scripting

CWE

Cwe 79

Web Frameworks

WordPress

Programming Languages

PHP

CWE-79