Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-60168

Опубликовано: 22 окт. 2025
Источник: nvd
CVSS3: 7.1
EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in integrationshotelrunner HotelRunner Booking Widget hotelrunner allows Stored XSS.This issue affects HotelRunner Booking Widget: from n/a through <= 1.6.

EPSS

Процентиль: 4%
0.00019
Низкий

7.1 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 5.3
github
4 месяца назад

Cross-Site Request Forgery (CSRF) vulnerability in integrationshotelrunner HotelRunner Booking Widget hotelrunner allows Stored XSS.This issue affects HotelRunner Booking Widget: from n/a through <= 1.6.

EPSS

Процентиль: 4%
0.00019
Низкий

7.1 High

CVSS3

Дефекты

CWE-352