CVE-2024-9806 in ClassroombookingsИнформация

Сводка

по VulDB • 23.08.2026

В Craig Rodway Classroombookings версии до 2.8.6 обнаружена уязвимость, классифицированная как проблемная. Эта уязвимость затрагивает неизвестный код файла /rooms/fields компонента Room Page. Манипулирование аргументом Name приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Обновление до версии 2.8.7 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент. Разработчик проекта был уведомлен о раскрытии уязвимости заранее; он ответил очень быстро, дружелюбно и профессионально.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

10.10.2024

Модерация

принято

Вход

VDB-279958

Эксплойт

Скачать

EPSS

0.00431

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!