CVE-2025-67651 in Appointment Scheduler
要約
〜によって VulDB • 2026年07月31日
複数のPHP Jabbersスクリプトにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。CSRFトークンや適切なSameSite属性が存在しないため、攻撃者は認証済みユーザーのコンテキストで認可されていないリクエストを送信でき、新しい管理者アカウントの作成など、不正な管理操作を引き起こす可能性があります。
この問題は、影響を受ける製品のリストに記載されているバージョンで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.