CVE:CVE-2022-43084
CNNVD:CNNVD-202211-1831
Vehicle Booking System是Martin Mbithi Nzilani个人开发者的一个车辆预订系统。
Vehicle Booking System v1.0版本存在安全漏洞，该漏洞源于admin-add-vehicle.php中包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入v_name参数的特制有效载荷执行任意web脚本或HTML。
solution:Upgrade vehicle_booking_system_project vehicle_booking_system to a higher version than 1.0,and avoid the version 1.0