CVE-2024-9807 in Classroombookings정보

요약

\~에 의해 VulDB • 2026. 07. 09.

Craig Rodway Classroombookings 2.8.7에서 취약점이 발견되었으며 문제점으로 분류되었습니다. 이 문제는 Session Page 구성 요소의 /sessions 파일에 대한 일부 알려지지 않은 처리 과정에 영향을 미칩니다. Name 인수의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 버전 2.8.8로 업그레이드하면 해당 문제를 해결할 수 있습니다. 영향받은 구성 요소를 업그레이드하는 것이 권장됩니다. 프로젝트 유지 관리자는 공개 전에 일찍 연락을 받았으며, 그는 매우 신속하고 친절하며 전문적으로 대응했습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

책임이 있는

VulDB

모더레이션

수락

항목

VDB-279959

EPSS

0.00440

출처

Do you want to use VulDB in your project?

Use the official API to access entries easily!