Към съдържанието
Търсене

CVE-2025-67650: PHP Jabbers Appointment Scheduler, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated SQL injection vulnerability has been identified in multiple PHP Jabbers scripts. Improper neutralization of input provided by an authenticated user into parameters responsible for sorting functions allows an attacker to perform SQL Injection attacks. This issue was fixed in the versions specified in the affected products list.

Засегнати продукти

  • PHP Jabbers Appointment Scheduler: преди 4.1
  • PHP Jabbers Bus Reservation System: преди 2.1
  • PHP Jabbers Car Park Booking System: преди 4.1
  • PHP Jabbers Car Rental Script: преди 4.1
  • PHP Jabbers Cinema Booking System: преди 2.1
  • PHP Jabbers Event Booking Calendar: преди 5.1
  • PHP Jabbers Event Ticketing System: преди 2.1
  • PHP Jabbers Hotel Booking System: преди 5.1
  • PHP Jabbers Cleaning Business Software: преди 2.1
  • PHP Jabbers Equipment Rental Script: преди 2.1
  • PHP Jabbers Food Delivery Script: преди 4.1
  • PHP Jabbers Member Login Script: преди 4.1
  • PHP Jabbers Member Directory Script: преди 2.1
  • PHP Jabbers Availability Calendar: преди 6.1
  • PHP Jabbers PHP Event Calendar: преди 4.1
  • PHP Jabbers PHP Newsletter Script: преди 5.1
  • PHP Jabbers Product Comparison Script: преди 2.1
  • PHP Jabbers Ticket Support Script: преди 4.1
  • PHP Jabbers PHP Shopping Cart: преди 6.0
  • PHP Jabbers Auto Classifieds Script: преди 4.1
  • PHP Jabbers Business Directory Script: преди 4.1
  • PHP Jabbers Availability Booking Calendar: преди 6.1
  • PHP Jabbers Time Slots Booking Calendar: преди 5.1
  • PHP Jabbers Restaurant Booking System: преди 4.1
  • PHP Jabbers Shuttle Booking Software: преди 3.1
  • PHP Jabbers Meeting Room Booking System: преди 2.1
  • PHP Jabbers Rental Property Booking Calendar: преди 3.1
  • PHP Jabbers Service Booking Script: преди 2.1
  • PHP Jabbers Limo Booking Software: преди 2.1
  • PHP Jabbers Taxi Booking Script: преди 3.1
  • PHP Jabbers Job Listing Script: преди 4.1
  • PHP Jabbers Property Listing Script: преди 4.1
  • PHP Jabbers Travel Tours Script: преди 3.1
  • PHP Jabbers Vacation Rental Script: преди 5.1
  • PHP Jabbers Yacht Listing Script: преди 3.1

Вид слабост

История

  • 31 юли 2026 Публикувано

Други уязвимости в PHP Jabbers Appointment Scheduler

Първоизточници

CVE-2025-67650: PHP Jabbers Appointment Scheduler, инжекция | freedomonline.bg