Source |
CVE Liste |
Identifiant |
8386015 |
Date de publication |
2023-09-20 19:15:12 (vue: 2023-09-20 21:06:58) |
Titre |
CVE-2023-43377 |
Texte |
Une vulnérabilité des scripts croisés (XSS) dans /hoteldruid/visualizza_contratto.php de HotelDruid v3.0.5Permet aux attaquants d'exécuter des scripts Web arbitraires ou HTML via une charge utile fabriquée injectée dans le paramètre Destinatario_Email1.
A cross-site scripting (XSS) vulnerability in /hoteldruid/visualizza_contratto.php of Hoteldruid v3.0.5 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the destinatario_email1 parameter. |
Notes |
|
Envoyé |
Oui |
Condensat |
/hoteldruid/visualizza 2023 43377 5allows arbitrary attackers contratto crafted cross cve destinatario email1 execute hoteldruid html injected parameter payload php scripting scripts site vulnerability web xss |
Tags |
Vulnerability
|
Stories |
|
Move |
|