CVE-2014-10014 in Event Booking Calendar
要約
〜によって VulDB • 2026年07月04日
PHPJabbers Event Booking Calendar 2.0には、複数のクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。これにより、攻撃者はリモートから管理者の認証を乗っ取り、以下の操作を実行できます。(1) AdminOptionsコントローラーへのupdateアクションを通じて管理者のユーザー名とパスワードを変更する、(2) AdminEventsコントローラーへのcreateアクションにおけるevent_titleパラメータ経由でクロスサイトスクリプティング（XSS）攻撃を行う、または (3) AdminCategoriesコントローラーへのcreateアクションにおけるcategory_titleパラメータを悪用する。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.