CVE-2023-38830
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W skrypcie PHPJabbers Yacht Listing v1.0 występuje wyciek informacji, który umożliwia atakującym eksportowanie numerów kart kredytowych klientów z modułu rezerwacji.
Ocena ryzyka
Organizacje mogą być narażone na kradzież danych finansowych klientów, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony danych klientów.
Inne podatności w PHPJabbers Yacht Listing Script v1.0
Zobacz wszystkie- CVE-2023-40761Krytyczne
W skrypcie PHPJabbers Yacht Listing v2.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40750Średnie
W skrypcie PHPJabbers Yacht Listing Script w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php.
Oryginalny opis (angielski, źródło NVD)
An information leak in PHPJabbers Yacht Listing Script v1.0 allows attackers to export clients' credit card numbers from the Reservations module.