CVE-2025-67651 in Appointment Scheduler
الملخص
بحسب VulDB • 31/07/2026
تم تحديد ثغرة Cross-Site Request Forgery (CSRF) في عدة نصوص برمجية خاصة بـ PHP Jabbers. يسمح غياب رموز CSRF أو سمات SameSite المناسبة لمهاجم بإرسال طلبات غير مصرح بها بصفتة مستخدمًا تم تسجيل الدخول إليه، مما يؤدي إلى تنفيذ إجراءات إدارية غير مصرح بها، مثل إنشاء حسابات مسؤول جديدة.
تم إصلاح هذه المشكلة في الإصدارات المحددة في قائمة المنتجات المتأثرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.