CVE-2024-9807 in Classroombookings
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة في Craig Rodway Classroombookings الإصدار 2.8.7 وتم تصنيفها بأنها مشكلة. تؤثر هذه المشكلة على معالجة غير معروفة لملف /sessions الخاص بمكون صفحة الجلسة (Session Page). يؤدي التلاعب بالوسيطة Name إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 2.8.8 وسيلة لمعالجة هذه المشكلة. يوصى بترقية المكون المتأثر. تم التواصل مع مشرف المشروع مبكرًا بشأن الإفصاح، وقد استجاب بسرعة كبيرة وبأسلوب ودّي واحترافي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.