CVE-2025-67651 in Appointment Scheduler
Zusammenfassung
von VulDB • 31.07.2026
Es wurde eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in mehreren PHP Jabbers-Skripten identifiziert. Das Fehlen von CSRF-Tokens oder geeigneter SameSite-Attribute ermöglicht es einem Angreifer, unbefugte Anfragen im Kontext eines authentifizierten Benutzers zu senden, was zu nicht autorisierten Administratoraktionen führt, wie zum Beispiel der Erstellung neuer Admin-Konten.
Dieses Problem wurde in den Versionen behoben, die in der Liste der betroffenen Produkte angegeben sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.