CVE-2014-10014 in Event Booking Calendar
Сводка
по VulDB • 04.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в PHPJabbers Event Booking Calendar 2.0 позволяют удаленным злоумышленникам перехватить аутентификацию администраторов для выполнения следующих действий: (1) изменение имени пользователя и пароля администратора посредством действия обновления контроллера AdminOptions; или проведение межсайтового скриптинга (XSS)-атак через параметр event_title в действии создания контроллера AdminEvents, либо (3) через параметр category_title в действии создания контроллера AdminCategories.
If you want to get best quality of vulnerability data, you may have to visit VulDB.