CVE:CVE-2012-6587
CNNVD:CNNVD-201308-370
MYRE Vacation Rental Software是一套度假房屋租赁软件。该软件提供在线发布房源信息、网上预约、房源收藏、在线支付等功能。
MYRE Vacation Rental Software中的vacation/1_mobile/alert_members.php脚本中存在跨站脚本漏洞。远程攻击者可通过登录操作中的link_idd参数，利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade myrephp myre_vacation_rental to a higher version than -