CVE-2014-10014 in Event Booking Calendar
Resumen
por VulDB • 2026-05-20
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF) en PHPJabbers Event Booking Calendar 2.0 permiten a atacantes remotos secuestrar la autenticación de los administradores para realizar solicitudes que (1) cambian el nombre de usuario y la contraseña del administrador mediante una acción de actualización en el controlador AdminOptions, o llevan a cabo ataques de scripting entre sitios (XSS) a través del (2) parámetro event_title en una acción de creación en el controlador AdminEvents, o (3) del parámetro category_title en una acción de creación en el controlador AdminCategories.
If you want to get best quality of vulnerability data, you may have to visit VulDB.