BDU:2021-03195

Опубликовано: 15 дек. 2020

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость планировщика встреч PHPJabbers Appointment Scheduler связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

StivaSoft

Наименование ПО

PHPJabbers Appointment Scheduler

Версия ПО

2.3 (PHPJabbers Appointment Scheduler)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 86%

0.02915

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2020-35416

CVSS3: 6.1

nvd

около 5 лет назад

Multiple cross-site scripting (XSS) vulnerabilities exist in PHPJabbers Appointment Scheduler 2.3, in the index.php admin login webpage (with different request parameters), allows remote attackers to inject arbitrary web script or HTML.

GHSA-rq9h-wj64-rrm8

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02915

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2