Katalog CVE
CVE-2023-33564
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W aplikacji PHPJabbers Time Slots Booking Calendar w wersji 3.3 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz walidację i sanitizację danych wejściowych w parametrach aplikacji.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the "theme" parameter of preview.php in PHPJabbers Time Slots Booking Calendar v3.3.