CVE-2024-9806 in Classroombookingsinformación

Resumen

por VulDB • 2026-07-07

Se ha encontrado una vulnerabilidad en Craig Rodway Classroombookings hasta la versión 2.8.6 y se clasifica como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /rooms/fields del componente Room Page. La manipulación del argumento Name provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 2.8.7 permite solucionar este problema. Se recomienda actualizar el componente afectado. El mantenedor del proyecto fue contactado con antelación sobre la divulgación. Respondió muy rápidamente, amablemente y de manera profesional.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2024-10-10

Moderación

aceptado

Artículo

VDB-279958

CPE

listo

Explotación

Descargar

EPSS

0.00431

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!