Wszystkie pakiety
Podatności PHPJabbers Ticket Support Script v3.2
3 znanych podatności CVE w PHPJabbers Ticket Support Script v3.2, przetłumaczonych i ocenionych.
- CVE-2023-40766Krytyczne
W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-39776Krytyczne
W podatności CVE-2023-39776 w skrypcie PHPJabbers Ticket Support Script v3.2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2023-40753Średnie
W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje podatność typu Cross Site Scripting (XSS) w parametrze message pliku index.php.