CVE:CVE-2023-4113
CNNVD:CNNVD-202308-172
Service Booking Script是PHP Jabbers开源的一个服务预订脚本。
PHP Jabbers Service Booking Script 1.0版本存在跨站脚本漏洞，该漏洞源于文件/index.php的参数index会导致跨站脚本。
solution:Upgrade phpjabbers service_booking_script to a higher version than 1.0,and avoid the version 1.0