CVE-2026-61343

7.2 Élevée

Publiée le 09/07/2026 à 20:16 · Modifiée le 30/07/2026 à 21:18 · En attente d'analyse NVD · Source : 9119a7d8-5eab-497f-8521-727c672e3725

Description

LibreBooking's email template editor save action passes the submitted template name directly into the destination file path, allowing a remote attacker with administrator credentials to write an arbitrary file outside the template directory and execute code. Fixed in 5.1.0.

Traduire en français

Produits concernés

LibreBooking

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.6 Élevée	9119a7d8-5eab-497f-8521-727c672e3725	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.2 Élevée	9119a7d8-5eab-497f-8521-727c672e3725	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-23

Références

https://github.com/LibreBooking/librebooking/commit/cb9b7ad9da0243bd105809f6a4a8a6b9147c71ea
https://github.com/LibreBooking/librebooking/pull/1456
https://github.com/LibreBooking/librebooking/releases/tag/v5.1.0
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-190-01.json
https://www.cve.org/CVERecord?id=CVE-2026-61343

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories