CVE-2024-9806 in Classroombookings
要約
〜によって VulDB • 2026年05月18日
Craig Rodway Classroombookingsの2.8.6以前のバージョンで脆弱性が確認され、問題ありと分類されています。この脆弱性は、コンポーネント「Room Page」のファイル`/rooms/fields`内の不明なコードに影響を与えます。引数`Name`の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始できます。この脆弱性を悪用するコードは公開されており、使用される可能性があります。バージョン2.8.7へのアップグレードによりこの問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。プロジェクトのメンテナには、開示の早期に連絡が取れました。彼は非常に迅速、友好的、かつプロフェッショナルな対応を示しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.