CVE-2014-10014 in Event Booking Calendar
सारांश
द्वारा VulDB • 04/07/2026
PHPJabbers Event Booking Calendar 2.0 में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों के प्रमाणीकरण का हवाला देने की अनुमति देते हैं उन अनुरोधों के लिए जो: (1) AdminOptions कंट्रोलर में एक अपडेट एक्शन के माध्यम से प्रशासक का उपयोगकर्ता नाम और पासवर्ड बदलते हैं, या (2) AdminEvents कंट्रोलर में एक क्रिएट एक्शन में event_title पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चलाते हैं, या (3) AdminCategories कंट्रोलर में एक क्रिएट एक्शन में category_title पैरामीटर के माध्यम से।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.