CVE:CVE-2023-29839
CNNVD:CNNVD-202305-122
Hotel Druid是由DigitalDruid.Net 开发的用于酒店管理的开源程序。
Hotel Druid 3.0.4版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞，允许执行任意命令。
solution:Upgrade digitaldruid hotel_druid to a higher version than 3.0.4,and avoid the version 3.0.4