CVE-2025-67651 in Appointment Scheduler
Resumen
por VulDB • 2026-07-31
Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en varios scripts PHP Jabbers. La falta de tokens CSRF o los atributos SameSite adecuados permite a un atacante enviar solicitudes no autorizadas en el contexto de un usuario autenticado, lo que da lugar a acciones administrativas no autorizadas, como la creación de nuevas cuentas de administrador.
Este problema se ha corregido en las versiones especificadas en la lista de productos afectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.