CVE-2024-57427

CVE-2024-57427 - リフレクション型クロスサイトスクリプティング（XSS） PHPJabbers Cinema Booking System v2.0 は、リフレクション型クロスサイトスクリプティング（XSS）に対して脆弱です。複数のエンドポイントがユーザー入力を適切に処理しないため、被害者のブラウザで悪意のあるスクリプトが実行される可能性があります。攻撃者は悪意のあるリンクを作成してセッションクッキーを盗んだり、フィッシング攻撃を仕掛けたりすることができます。 脆弱なパラメータ: 影響を受けるPOSTリクエスト関数 OPTIONS BOOKING FORM:...