PT-2025-7281
CVE-2023-51296
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPJabbers Event Booking Calendar الإصدار 4.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع Cross-Site Scripting (XSS) تؤثر على المعلمات ”name“ و
plugin sms api key وplugin sms country code و”title“. وهذا يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية. لم يتم تقديم معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية.التوصيات
بالنسبة إلى PHPJabbers Event Booking Calendar الإصدار 4.0، كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى المعلمات المعرضة للخطر
name وplugin sms api key وplugin sms country code وtitle حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾