CVE-2026-103303: falha de alta gravidade em Turisbook Booking System
Turisbook Booking System <= 1.3.8 - Unauthenticated Stored XSS via Cart Background Setting
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.8epss 0.2%
The Turisbook Booking System WordPress plugin through 1.3.8 does not have authorisation and CSRF checks when saving its settings, and does not sanitise and escape one of them before outputting it in an admin page, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against administrators.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Turisbook Booking SystemPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/10693b34-ab03-4c24-bd9d-5a2efbfdbeb2/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.