Wszystkie pakiety
Podatności PHPJabbers Yacht Listing Script v1.0
3 znanych podatności CVE w PHPJabbers Yacht Listing Script v1.0, przetłumaczonych i ocenionych.
- CVE-2023-40761Krytyczne
W skrypcie PHPJabbers Yacht Listing v2.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40750Średnie
W skrypcie PHPJabbers Yacht Listing Script w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php.
- CVE-2023-38830Wysokie
W skrypcie PHPJabbers Yacht Listing v1.0 występuje wyciek informacji, który umożliwia atakującym eksportowanie numerów kart kredytowych klientów z modułu rezerwacji.