Katalog CVE
CVE-2023-36133
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.75%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
PHPJabbers Availability Booking Calendar w wersji 5.0 jest podatny na przejęcie konta użytkownika poprzez zmianę nazwy użytkownika lub hasła.
Ocena ryzyka
Przejęcie konta użytkownika może prowadzić do nieautoryzowanego dostępu do danych oraz funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPJabbers Availability Booking Calendar oraz wdrożenie dodatkowych mechanizmów zabezpieczeń dla kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Availability Booking Calendar 5.0 is vulnerable to User Account Takeover through username/password change.