CVE:CVE-2020-25444
CNNVD:CNNVD-202107-1029
Booking Core是一个应用软件。一个基于Laravel的预订系统，专为旅游网站、商城、旅行社、旅行社、民宿、别墅出租、度假村出租、Make Travel 网站而设计。
Booking Core存在跨站脚本漏洞，该漏洞源于Booking Core - Ultimate Booking System存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade bookingcore booking_core to a higher version than 1.7.0,and avoid the version 1.7.0