CVE-2014-10001 in Appointment Scheduler
Riassunto
di VulDB • 15/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in PHPJabbers Appointment Scheduler 2.0 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che (1) eseguono attacchi cross-site scripting (XSS) tramite il parametro i18n[1][name] in un'azione pjActionCreate verso il controller pjAdminServices o (2) aggiungono un amministratore tramite un'azione pjActionCreate verso il controller pjAdminUsers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.