CVE-2023-51308

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Car Park Booking System versão 3.0

Descrição O problema envolve múltiplas vulnerabilidades de injeção de HTML nos parâmetros name, plugin sms api key, plugin sms country code e title. Isso possibilita a potencial injeção de código malicioso. Não há informações fornecidas sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações Para o PHPJabbers Car Park Booking System versão 3.0, considere desabilitar ou restringir o uso dos parâmetros vulneráveis name, plugin sms api key, plugin sms country code e title até que um patch esteja disponível. Evite utilizar esses parâmetros em operações sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.