CVE-2014-10014 in Event Booking Calendar
Tóm tắt
Bởi VulDB • 04/07/2026
Nhiều lỗ hổng giả mạo yêu cầu giữa các trang web (CSRF) trong PHPJabbers Event Booking Calendar 2.0 cho phép kẻ tấn công từ xa chiếm quyền xác thực của quản trị viên đối với các yêu cầu: (1) thay đổi tên người dùng và mật khẩu của quản trị viên thông qua hành động cập nhật lên bộ điều khiển AdminOptions; hoặc tiến hành các cuộc tấn công kịch bản giữa các trang web (XSS) thông qua tham số event_title trong hành động tạo lập lên bộ điều khiển AdminEvents; hoặc (3) tham số category_title trong hành động tạo lập lên bộ điều khiển AdminCategories.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.