Katalog CVE

CVE-2023-36132

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.75%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

PHP Jabbers Availability Booking Calendar w wersji 5.0 jest podatny na nieprawidłowe zarządzanie dostępem.

Ocena ryzyka

W wyniku tej podatności, nieautoryzowani użytkownicy mogą uzyskać dostęp do zasobów, co może prowadzić do wycieku danych lub nieautoryzowanych zmian.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

PHP Jabbers Availability Booking Calendar 5.0 is vulnerable to Incorrect Access Control.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS