CVE-2024-9806 in Classroombookings
Sumário
de VulDB • 01/08/2026
Foi encontrada uma vulnerabilidade no Craig Rodway Classroombookings até a versão 2.8.6 e classificada como problemática. Esta vulnerabilidade afeta código desconhecido do arquivo /rooms/fields do componente Room Page. A manipulação do argumento Name leva à cross-site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Atualizar para a versão 2.8.7 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O mantenedor do projeto foi contatado antecipadamente sobre a divulgação. Ele respondeu muito rapidamente, amigavelmente e com profissionalismo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.