PT-2025-7282
CVE-2023-51297
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز الفنادق PHPJabbers الإصدار 4.0
الوصف
يسمح عدم وجود حد أقصى لعدد الرسائل في وظيفة ”إعدادات البريد الإلكتروني“ للمهاجمين بإرسال عدد مفرط من رسائل البريد الإلكتروني إلى مستخدم شرعي، مما قد يؤدي إلى حدوث هجوم ”رفض الخدمة“ (DoS) من خلال إنشاء عدد كبير من رسائل البريد الإلكتروني.
التوصيات
بالنسبة لنظام حجز الفنادق PHPJabbers الإصدار 4.0، يُنصح بتطبيق حد أقصى لعدد الرسائل في وظيفة «إعدادات البريد الإلكتروني» لمنع الإرسال المفرط للرسائل الإلكترونية.
كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة «إعدادات البريد الإلكتروني» حتى يتوفر تصحيح لهذا الخلل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾