CVE:CVE-2018-8737
CNNVD:CNNVD-201803-614
Bookme Control Panel是一款使用在WordPress中的在线预订插件。
Bookme Control Panel 2.0版本中的Customers ‘Book Me’功能存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。远程攻击者可利用该漏洞注入恶意的JavaScript代码。
solution:Upgrade bylancer bookme to a higher version than 2.0,and avoid the version 2.0