Katalog CVE
CVE-2023-36131
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.75%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
PHPJabbers Availability Booking Calendar w wersji 5.0 jest podatny na niewłaściwą kontrolę dostępu z powodu nieprawidłowej walidacji wejścia parametru hasła.
Ocena ryzyka
Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych mechanizmów walidacji wejścia.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Availability Booking Calendar 5.0 is vulnerable to Incorrect Access Control due to improper input validation of password parameter.