PT-2026-43670 · Unknown · Vikbooking Hotel Booking Engine & Pms

CVE-2026-42762 · Publicado 2026-05-27 · Atualizado 2026-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas VikBooking Hotel Booking Engine & PMS versões anteriores a 1.9.0

Descrição A neutralização inadequada de entradas durante a geração de páginas web permite Cross-site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente escrevendo os dados no Document Object Model (DOM).

Recomendações Atualize para uma versão posterior a 1.8.9.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-42762

Produtos afetados

Vikbooking Hotel Booking Engine & Pms

Referências · 4

• https://twitter.com/VulmonFeeds/status/2059710947451658312 · Publicação no Twitter
• https://t.me/CVEtracker/55110 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42762 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/vikbooking/vulnerability/wordpress-vikbooking-hotel-booking-engine-pms-plugin-1-8-9-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota