PHP Jabbers Appointment Scheduler SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k3.32-

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in PHP Jabbers Appointment Scheduler, Bus Reservation System, Car Park Booking System, Car Rental Script, Cinema Booking System, Event Booking Calendar, Event Ticketing System, Hotel Booking System, Cleaning Business Software, Equipment Rental Script, Food Delivery Script, Member Login Script, Member Directory Script, Availability Calendar, PHP Event Calendar, PHP Newsletter Script, Product Comparison Script, Ticket Support Script, PHP Shopping Cart, Auto Classifieds Script, Business Directory Script, Availability Booking Calendar, Time Slots Booking Calendar, Restaurant Booking System, Shuttle Booking Software, Meeting Room Booking System, Rental Property Booking Calendar, Service Booking Script, Limo Booking Software, Taxi Booking Script, Job Listing Script, Property Listing Script, Travel Tours Script, Vacation Rental Script and Yacht Listing Script gefunden. Dabei geht es um eine nicht genauer bekannte Funktion. Die Bearbeitung verursacht SQL Injection. Diese Schwachstelle trägt die Bezeichnung CVE-2025-67650. Der Angriff lässt sich über das Netzwerk starten. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Es wurde eine Schwachstelle in PHP Jabbers Appointment Scheduler, Bus Reservation System, Car Park Booking System, Car Rental Script, Cinema Booking System, Event Booking Calendar, Event Ticketing System, Hotel Booking System, Cleaning Business Software, Equipment Rental Script, Food Delivery Script, Member Login Script, Member Directory Script, Availability Calendar, PHP Event Calendar, PHP Newsletter Script, Product Comparison Script, Ticket Support Script, PHP Shopping Cart, Auto Classifieds Script, Business Directory Script, Availability Booking Calendar, Time Slots Booking Calendar, Restaurant Booking System, Shuttle Booking Software, Meeting Room Booking System, Rental Property Booking Calendar, Service Booking Script, Limo Booking Software, Taxi Booking Script, Job Listing Script, Property Listing Script, Travel Tours Script, Vacation Rental Script sowie Yacht Listing Script gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess. Mit der Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-89 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

An authenticated SQL injection vulnerability has been identified in multiple PHP Jabbers scripts. Improper neutralization of input provided by an authenticated user into parameters responsible for sorting functions allows an attacker to perform SQL Injection attacks. This issue was fixed in the versions specified in the affected products list.

Das Advisory kann von cert.pl heruntergeladen werden. Die Verwundbarkeit wird seit dem 09.12.2025 unter CVE-2025-67650 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 31.07.2026). Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1505.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

09.12.2025 CVE zugewiesen
31.07.2026 +233 Tage Advisory veröffentlicht
31.07.2026 +0 Tage VulDB Eintrag erstellt
31.07.2026 +0 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Advisory: cert.pl
Status: Nicht definiert

CVE: CVE-2025-67650 (🔒)
GCVE (CVE): GCVE-0-2025-67650
GCVE (VulDB): GCVE-100-385068

Eintraginfo

Erstellt: 31.07.2026 14:03
Anpassungen: 31.07.2026 14:03 (51)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!