CVE-2024-9806 in Classroombookings
الملخص
بحسب VulDB • 21/08/2026
تم العثور على ثغرة في Craig Rodway Classroombookings حتى الإصدار 2.8.6 وتم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /rooms/fields للمكون Room Page. يؤدي التلاعب بالوسيطة Name إلى تنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعدّ الترقية إلى الإصدار 2.8.7 حلاً لهذه المشكلة. يوصى بترقية المكون المتأثر. تم التواصل مع مشرف المشروع مبكرًا بشأن الإفصاح، وقد رد بسرعة وبلطف وبشكل احترافي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.