Podatności PHPJabbers Document Creator v1.0
5 znanych podatności CVE w PHPJabbers Document Creator v1.0, przetłumaczonych i ocenionych.
- CVE-2023-40758Krytyczne
W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.
- CVE-2023-36311Krytyczne
W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.
- CVE-2023-36313Średnie
PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.
- CVE-2023-36310Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
- CVE-2023-36309Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.