Katalog CVE

CVE-2023-33561

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.83%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja wejścia parametru hasła w PHP Jabbers Time Slots Booking Calendar w wersji 3.3 prowadzi do niebezpiecznych haseł.

Ocena ryzyka

Organizacja może być narażona na ataki związane z używaniem słabych haseł, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie silnych zasad dotyczących haseł.

Oryginalny opis (angielski, źródło NVD)

Improper input validation of password parameter in PHP Jabbers Time Slots Booking Calendar v 3.3 results in insecure passwords.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS