CVE:CVE-2020-18102
CNNVD:CNNVD-202105-522
Hotels_Server是一套用于酒店预订系统的后台管理系统。。
Hotels_Server 1.0版本存在跨站脚本漏洞。该漏洞源于程序允许远程攻击者注入组件"/controller/publishHotel.php"中的数据字段来执行任意代码。
solution:Upgrade hotels_server_project hotels_server to a higher version than 1.0,and avoid the version 1.0