CVE-2023-51336

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Meeting Room Booking System versão 1.0

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de CSV que permite a um invasor executar código remoto. Esta vulnerabilidade existe devido à validação de entrada insuficiente no campo "Labels any parameters" da seção "Languages" em "System Options", o qual é usado para construir um arquivo CSV.

Recomendações Para o PHPJabbers Meeting Room Booking System versão 1.0, considere desativar o campo "Labels any parameters" da seção "Languages" em "System Options" para minimizar o risco de exploração até que um patch esteja disponível. Restrinja o acesso ao módulo "System Options" para impedir que invasores construam arquivos CSV maliciosos. Evite usar o campo de parâmetros na seção afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.