CVE-2026-124474mediumCWE-79

CVE-2026-124474: fallo de gravedad media en meeting-room-booking-system mrbs-code

MRBS before 1.12.3 Reflected XSS via error parameter of view_entry.php

Publicada el

Seguir esta CVE+ Monitorear mrbs-code

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

10Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3
MRBS (Meeting Room Booking System) before 1.12.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script via the error parameter of view_entry.php. Attackers can send crafted links to logged-in users to read CSRF tokens, modify or delete bookings, or perform administrative actions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Productos afectados
meeting-room-booking-system · mrbs-code
CVEs relacionadas — meeting-room-booking-system mrbs-code

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-46382HIGHMeeting Room Booking System has server-side request forgery in import functionalityEPSS 0.4%CVE-2026-46688MEDIUMMeeting Room Booking System has an unauthenticated open redirectEPSS 0.4%