PT-2025-7282 · Phpjabbers · Phpjabbers Hotel Booking System

Publicado 2025-02-19 · Atualizado 2025-02-20 · CVE-2023-51297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Hotel Booking System versão 4.0

Descrição A falta de limitação de taxa na funcionalidade 'Email Settings' permite que atacantes enviem uma quantidade excessiva de e-mails para um usuário legítimo, resultando em uma possível Negação de Serviço (DoS) por meio de uma grande quantidade de mensagens de e-mail geradas.

Recomendações Para o PHPJabbers Hotel Booking System versão 4.0, considere implementar a limitação de taxa na funcionalidade 'Email Settings' para prevenir o envio excessivo de e-mails. Como solução temporária, considere restringir o acesso à funcionalidade 'Email Settings' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2023-51297

Produtos afetados

Phpjabbers Hotel Booking System

Referências · 9

• 🔥 http://packetstormsecurity.com/files/176486/PHPJabbers-Hotel-Booking-System-4.0-Missing-Rate-Limiting.html · Exploit
• https://twitter.com/WolfgangSesin/status/1892464021376270419 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1892300744977440878 · Publicação no Twitter
• https://twitter.com/CVETracker/status/1892665725547925814 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-51297 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51297 · Nota de Segurança
• https://t.me/cvedetector/18470 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1892376829828215099 · Publicação no Twitter
• https://phpjabbers.com/hotel-booking-system/#sectionDemo · Nota