Katalog CVE
CVE-2023-33560
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W parametrze 'cid' w pliku preview.php w PHPJabbers Time Slots Booking Calendar w wersji 3.3 występuje podatność typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z bezpieczeństwem aplikacji webowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPJabbers Time Slots Booking Calendar oraz walidację i sanitizację danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in "cid" parameter of preview.php in PHPJabbers Time Slots Booking Calendar v3.3.