Vulnerabilidades em meeting-room-booking-system

3 resultados

Análise Vexday

O meeting-room-booking-system apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, caracterizadas predominantemente por falhas de redirecionamento aberto (CWE-601). Nenhuma das vulnerabilidades está sendo explorada ativamente em campo e não há CVEs críticas registradas, indicando risco moderado e circunscrito. A recência das descobertas sugere exposição recente que demanda avaliação e remediação conforme disponibilidade de patches.

CVE-2026-46688MEDIUMMeeting Room Booking System has an unauthenticated open redirectEPSS 0.4%CVE-2026-46382HIGHMeeting Room Booking System has server-side request forgery in import functionalityEPSS 0.4%CVE-2026-124474MEDIUMMRBS before 1.12.3 Reflected XSS via error parameter of view_entry.phpEPSS —