Code-Projects Home Service System 跨站脚本漏洞

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2026-04-27 00:00:00
更新时间：2026-04-28 00:00:00
CVE编号：CVE-2026-7089
CNNVD-ID：CNNVD-202604-5288
漏洞平台：CodeAstro
CVSS评分：

漏洞来源

暂无

漏洞详情

Code-Projects Home Service System是Code-Projects开源的一个上门服务系统。 code-projects Home Service System 1.0版本存在跨站脚本漏洞，该漏洞源于Appointment Booking组件中/booking.php文件对参数fname/lname操作不当，可能导致跨站脚本。攻击者可能远程发起攻击。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-7089