CVE-2024-9807 in Classroombookings
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Craig Rodway Classroombookings 2.8.7 e classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file /sessions del componente Session Page. La manipolazione dell'argomento Name porta a cross site scripting (XSS). L'attacco può essere avviato da remoto. Il passaggio alla versione 2.8.8 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il responsabile del progetto è stato contattato anticipatamente riguardo alla divulgazione della vulnerabilità. Ha risposto molto rapidamente, con cortesia e professionalità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.