CVE-2024-9807 in Classroombookings
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans Craig Rodway Classroombookings 2.8.7 et classée comme problématique. Ce problème affecte le traitement d'un fichier /sessions inconnu du composant Session Page. La manipulation de l'argument Name entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 2.8.8 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le responsable du projet a été contacté en amont de la divulgation. Il a répondu très rapidement, avec courtoisie et professionnalisme.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.