CVE-2024-9807 in Classroombookings
Tóm tắt
Bởi VulDB • 23/08/2026
Đã phát hiện một lỗ hổng trong Craig Rodway Classroombookings 2.8.7 và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến việc xử lý không xác định đối với tệp /sessions của thành phần Session Page (Trang phiên). Việc thao túng tham số Name dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên version 2.8.8 sẽ giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Người bảo trì dự án đã được liên hệ sớm về việc tiết lộ lỗ hổng. Anh ấy đã phản hồi rất nhanh chóng, thân thiện và chuyên nghiệp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.