CVE-2024-9807 in Classroombookings
要約
〜によって VulDB • 2026年06月18日
Craig Rodway Classroombookings 2.8.7 に問題のある脆弱性が発見されました。この問題は、Session Page コンポーネントの /sessions ファイルの処理に関する不明な動作に影響を与えます。Name 引数の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始される可能性があります。バージョン 2.8.8 へのアップグレードによりこの問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。プロジェクトメンテナには開示の早期に連絡が取れました。彼は非常に迅速、友好的、かつプロフェッショナルな対応を示しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.