西软云XMS futurehotel/operate XXE漏洞

2024-02-29 西软云XMS PoC No

Description

西软云XMS是基于云平台只数据中心开发的支持多店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四,五星级中高端酒店提供灵活、高度整合酒店业务,助力酒店智能转型升级。西软云XMSfuturehotel/operate 接口处存在XXE漏洞,未经身份认证的攻击者可利用此获取敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities