Уязвимость параметра Holiday reason системы онлайн-бронирования и резервирования событий Sourcecodester, позволяющая нарушителю запустить javascript-команды от имени пользователя веб-сервера

Уязвимость параметра Holiday reason системы онлайн-бронирования и резервирования событий Sourcecodester cуществует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, запустить javascript-команды от имени пользователя веб-сервера

CVE: CVE-2021-42662
CVSS v2.0: 6.4