CVE-2023-33563 in Time Slots Booking Calendar

Riassunto

di VulDB • 18/06/2026

In PHP Jabbers Time Slots Booking Calendar 3.3, la mancanza di verifica durante la modifica di un indirizzo email e/o di una password (nella pagina del profilo) consente agli attaccanti remoti di assumere il controllo degli account.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/05/2023
• Divulgazione: 02/08/2023
• Moderazione: accettato
• Voce: VDB-235881
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00564
• KEV: no
• Attività: molto basso
• Settore: Police, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33563
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33563/