CVE-2025-67651

ŚrednieCVSS 6.9

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wielu skryptach PHP Jabbers pozwala atakującemu na wysyłanie nieautoryzowanych żądań w kontekście uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań administracyjnych, takich jak tworzenie nowych kont administratora. Problem został naprawiony w określonych wersjach.

Ocena ryzyka

Ryzyko polega na możliwości wykonania nieautoryzowanych działań administracyjnych przez atakującego, co może prowadzić do pełnego przejęcia kontroli nad aplikacją.

Rekomendacja

Zaleca się aktualizację wszystkich dotkniętych skryptów PHP Jabbers do wersji wskazanych w liście produktów.

Inne podatności w PHP Jabbers scripts

CVE-2025-67650Wysokie
W wielu skryptach PHP Jabbers stwierdzono podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony użytkownik może manipulować parametrami odpowiedzialnymi za sortowanie, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Problem został naprawiony w wersjach określonych na liście produktów.

Oryginalny opis (angielski, źródło NVD)

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in multiple PHP Jabbers scripts. The lack of CSRF tokens or appropriate SameSite attributes allows an attacker to send unauthorized requests in the context of an authenticated user, leading to unauthorized administrative actions, such as creating new admin accounts. This issue was fixed in the versions specified in the affected products list.