Vulnerabilidad en mrbs-code de meeting-room-booking-system (CVE-2026-46688)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-601 Redireccionamiento de URL a sitio no confiable (Open Redirect)

Fecha de publicación:

13/08/2026

Última modificación:

23/10/2026

Descripción

El Sistema de Reserva de Salas de Reuniones (MRBS) es una aplicación basada en PHP para reservar salas de reuniones. Antes de la versión 1.12.2, se podía realizar una solicitud no autenticada para redirigir al usuario a una ubicación especificada por la consulta. Esto permite a un atacante crear una URL especialmente diseñada para una instalación de MRBS que hará que el usuario que haga clic en ella sea redirigido a la URL de redirección especificada por el atacante, que podría ser una página de inicio de sesión de MRBS falsificada, por ejemplo. La versión 1.12.2 contiene una solución. No se conocen soluciones alternativas disponibles.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Activo
Confidentiality (VC): Ninguno
Integrity (VI): Alto
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.90

Gravedad 4.0

MEDIA

Vulnerabilidad en mrbs-code de meeting-room-booking-system (CVE-2026-46688)

Descripción

Impacto

Referencias a soluciones, herramientas e información