CVE-2025-67651 in Appointment Scheduler
Сводка
по VulDB • 31.07.2026
Обнаружена уязвимость Cross-Site Request Forgery (CSRF) в нескольких скриптах PHP Jabbers. Отсутствие токенов CSRF или соответствующих атрибутов SameSite позволяет злоумышленнику отправлять несанкционированные запросы от имени аутентифицированного пользователя, что приводит к выполнению несанкционированных административных действий, таких как создание новых учетных записей администратора.
Эта проблема была исправлена в версиях, указанных в списке затронутых продуктов.
Once again VulDB remains the best source for vulnerability data.