PT-2025-7280 · Phpjabbers · Phpjabbers Event Booking Calendar

Publicado 2025-02-19 · Atualizado 2025-02-20 · CVE-2023-51293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Event Booking Calendar versão 4.0

Descrição A falta de limitação de taxa nas funcionalidades 'Forgot Password' e 'Email Settings' permite que atacantes enviem uma quantidade excessiva de e-mails para um usuário legítimo, resultando em uma possível Negação de Serviço (DoS) devido à grande quantidade de mensagens de e-mail geradas.

Recomendações Para o PHPJabbers Event Booking Calendar versão 4.0, considere implementar a limitação de taxa nas funcionalidades 'Forgot Password' e 'Email Settings' para prevenir o envio excessivo de e-mails. Como medida temporária, restrinja o acesso a essas funcionalidades até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2023-51293

Produtos afetados

Phpjabbers Event Booking Calendar

Referências · 9

• 🔥 http://packetstormsecurity.com/files/176495/PHPJabbers-Event-Booking-Calendar-4.0-Missing-Rate-Limiting.html · Exploit
• https://twitter.com/cybercronai/status/1892663113134035379 · Publicação no Twitter
• https://phpjabbers.com/event-booking-calendar/#sectionDemo · Nota
• https://osv.dev/vulnerability/CVE-2023-51293 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1892464008910758102 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1892286189098684874 · Publicação no Twitter
• https://packetstorm.news/files/id/176495 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-51293 · Nota de Segurança
• https://t.me/cvedetector/18473 · Publicação no Telegram