VULNERABILIDADDetectada 08 NOV · 13:31

CVE-2026-124474 Cross-site scripting (XSS) reflejado en view_entry.php de MRBS

MRBS (Meeting Room Booking System) anterior a 1.12.3 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado que permite a atacantes no autenticados inyectar script mediante el parámetro error de view_entry.php. Los atacantes pueden enviar enlaces manipulados a usuarios autenticados para leer tokens CSRF, modificar o eliminar reservas o realizar acciones administrativas. Corrige en 1.12.3.

6.1MEDIA

CVSS 3.1

CVSS 4.05.3 · media
Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

meeting-room-booking-system mrbs-code
hasta antes de 1.12.3

Qué hacer

Verificá si usás mrbs-code y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioPasiva
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

MRBS (Meeting Room Booking System) before 1.12.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script via the error parameter of view_entry.php. Attackers can send crafted links to logged-in users to read CSRF tokens, modify or delete bookings, or perform administrative actions.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.