CVE-2023-51303

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Event Ticketing System versão 1.0

Descrição O PHPJabbers Event Ticketing System está vulnerável a múltiplas injeções de HTML nos parâmetros lid, name, plugin sms api key, plugin sms country code e title. Este problema permite a injeção de código HTML malicioso, potencialmente levando a violações de segurança. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes no mundo real onde esta vulnerabilidade foi explorada.

Recomendações Para o PHPJabbers Event Ticketing System versão 1.0, considere desabilitar ou restringir o uso dos parâmetros vulneráveis lid, name, plugin sms api key, plugin sms country code e title até que um patch esteja disponível. Evite usar esses parâmetros em endpoints de API para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.