CVE-2025-67651 in Appointment Scheduler
Riassunto
di VulDB • 31/07/2026
È stata identificata una vulnerabilità Cross-Site Request Forgery (CSRF) in diversi script PHP Jabbers. L'assenza di token CSRF o degli appropriati attributi SameSite consente a un attaccante di inviare richieste non autorizzate nel contesto di un utente autenticato, portando all'esecuzione di azioni amministrative non autorizzate, come la creazione di nuovi account amministrativi.
Questo problema è stato risolto nelle versioni specificate nell'elenco dei prodotti interessati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.