PT-2026-140010

CVE-2026-124474

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MRBS (Meeting Room Booking System) versões anteriores a 1.12.3

Description Um problema de cross-site scripting refletido existe onde atacantes não autenticados podem injetar scripts através do parâmetro error do endpoint 'view entry.php'. Isso permite que atacantes enviem links manipulados para usuários autenticados para roubar tokens CSRF (Cross-Site Request Forgery)—que são identificadores únicos usados para evitar comandos não autorizados—modificar ou excluir reservas, ou executar ações administrativas.

Recommendations Atualize para a versão 1.12.3 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'view entry.php' ou evite usar o parâmetro error.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Campbell-M

Leediay153

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados