CVE-2024-9806 in Classroombookings
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans Craig Rodway Classroombookings jusqu'à la version 2.8.6 et est classée comme problématique. Cette vulnérabilité affecte un code inconnu du fichier /rooms/fields du composant Room Page. La manipulation de l'argument Name entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 2.8.7 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le responsable du projet a été contacté tôt concernant la divulgation. Il a répondu très rapidement, de manière amicale et professionnelle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.