CVE-2023-33563

WysokieCVSS 8.8

Opublikowano: 01/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W PHP Jabbers Time Slots Booking Calendar w wersji 3.3 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.

Ocena ryzyka

Przejęcie konta przez atakującego może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz ich działań w systemie.

Rekomendacja

Zaleca się wdrożenie mechanizmów weryfikacji tożsamości przy zmianie adresu e-mail i hasła, aby zabezpieczyć konta użytkowników.

Inne podatności w PHP Jabbers Time Slots Booking Calendar

CVE-2023-33562Krytyczne
W PHP Jabbers Time Slots Booking Calendar w wersji 3.3 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na prawidłowych użytkowników.

Oryginalny opis (angielski, źródło NVD)

In PHP Jabbers Time Slots Booking Calendar 3.3 , lack of verification when changing an email address and/or password (on the Profile Page) allows remote attackers to take over accounts.