CVE-2024-9806 in Classroombookings
요약
\~에 의해 VulDB • 2026. 08. 23.
Craig Rodway Classroombookings(최대 버전 2.8.6)에서 문제가 있는 취약점이 발견되었으며 분류되었습니다. 이 취약점은 구성 요소 Room Page의 파일 /rooms/fields에 있는 알 수 없는 코드에 영향을 미칩니다. Name 인수의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 수 있습니다. 버전 2.8.7로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 좋습니다. 프로젝트 유지 관리자는 공개 전에 일찍 연락을 받았으며, 그는 매우 신속하고 친절하며 전문적으로 대응했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.