Katalog CVE

CVE-2023-36132

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.75%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

PHP Jabbers Availability Booking Calendar w wersji 5.0 jest podatny na nieprawidłowe zarządzanie dostępem.

Ocena ryzyka

W wyniku tej podatności, nieautoryzowani użytkownicy mogą uzyskać dostęp do zasobów, co może prowadzić do wycieku danych lub nieautoryzowanych zmian.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich kontroli dostępu.

Inne podatności w PHP Jabbers Availability Booking Calendar 5.0

Oryginalny opis (angielski, źródło NVD)

PHP Jabbers Availability Booking Calendar 5.0 is vulnerable to Incorrect Access Control.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS