CVE:CVE-2023-3757
CNNVD:CNNVD-202307-1679
Car Rental Script是GZ Script开源的一个车辆租赁脚本。
GZ Script Car Rental Script 1.8版本存在跨站脚本漏洞，该漏洞源于参数first_name/second_name/phone/address_1/country存在跨站脚本（XSS）漏洞。
solution:Upgrade gzscripts car_rental_php_script to a higher version than 1.8,and avoid the version 1.8