PT-2025-20388 · Phpjabbers · Phpjabbers Event Booking Calendar
CVE-2023-51295
·
Publicado
2025-05-08
·
Atualizado
2025-06-16
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
PHPJabbers Event Booking Calendar versão 4.0
Descrição
O problema envolve Múltipla Injeção de HTML em determinados parâmetros. Os parâmetros vulneráveis incluem
name, plugin sms api key, plugin sms country code e title.Recomendações
Para o PHPJabbers Event Booking Calendar versão 4.0, considere restringir a entrada nos parâmetros
name, plugin sms api key, plugin sms country code e title para prevenir injeção de HTML até que uma correção esteja disponível. Evite utilizar esses parâmetros de maneira que possa permitir a injeção de código HTML malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpjabbers Event Booking Calendar