CVE:CVE-2018-0513
CNNVD:CNNVD-201802-258
MTS Simple Booking C和MTS Simple Booking Business都是日本MT Systems公司开发的应用在WordPress中的在线预定插件。
MTS Simple Booking C和MTS Simple Booking Business 1.28.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HMTL。
solution:Upgrade mtssb.mt-systems simple_booking to a higher version than 1.2.1,1.28.0,and avoid the version (,1.2.1],(,1.28.0]