Podatności PHPJabbers Callback Widget v1.0
5 znanych podatności CVE w PHPJabbers Callback Widget v1.0, przetłumaczonych i ocenionych.
- CVE-2023-40756Krytyczne
W PHPJabbers Callback Widget w wersji 1.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40755Średnie
W wersji 1.0 widgetu Callback PHPJabbers występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.
- CVE-2023-36315Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Callback Widget w wersji 1.0.
- CVE-2023-36314Średnie
W aplikacji PHPJabbers Callback Widget w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrach value-text-o_sms_email_request_message w pliku index.php.
- CVE-2023-36312Średnie
W parametrze value-enum-o_bf_include_timezone w pliku index.php w PHPJabbers Callback Widget w wersji 1.0 występuje podatność na atak typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.