CVE-2023-38830
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W skrypcie PHPJabbers Yacht Listing v1.0 występuje wyciek informacji, który umożliwia atakującym eksportowanie numerów kart kredytowych klientów z modułu rezerwacji.
Ocena ryzyka
Organizacje mogą być narażone na kradzież danych finansowych klientów, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony danych klientów.
Inne podatności w PHPJabbers Yacht Listing Script v1.0
Zobacz wszystkie- CVE-2023-40761Krytyczne
W skrypcie PHPJabbers Yacht Listing v2.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40750Średnie
W skrypcie PHPJabbers Yacht Listing Script w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php.
Oryginalny opis (angielski, źródło NVD)
An information leak in PHPJabbers Yacht Listing Script v1.0 allows attackers to export clients' credit card numbers from the Reservations module.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS