CVE:CVE-2023-4110
CNNVD:CNNVD-202308-143
Availability Booking Calendar PHP是GZ Scripts开源的一个可用性预订日历系统。
Availability Booking Calendar PHP 5.0版本存在跨站脚本漏洞，该漏洞源于文件/index.php的参数session_id会导致跨站脚本。
solution:Upgrade phpjabbers availability_booking_calendar to a higher version than 5.0,and avoid the version 5.0