PT-2025-7314 · Phpjabbers · Phpjabbers Cinema Booking System

Publicado 2025-02-20 · Atualizado 2025-02-21 · CVE-2023-51334

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Cinema Booking System versão 1.0

Descrição A falta de limitação de taxa na funcionalidade 'Esqueci a Senha' permite que atacantes enviem uma quantidade excessiva de e-mails para um usuário legítimo, levando a uma possível Negação de Serviço (DoS) através de uma grande quantidade de mensagens de e-mail geradas.

Recomendações Para o PHPJabbers Cinema Booking System versão 1.0, considere implementar limitação de taxa na funcionalidade 'Esqueci a Senha' para prevenir o envio excessivo de e-mails. Como medida paliativa temporária, considere restringir o acesso à funcionalidade 'Esqueci a Senha' até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2023-51334

Produtos afetados

Phpjabbers Cinema Booking System

Referências · 9

• 🔥 https://packetstorm.news/files/id/176512 · Exploit
• https://twitter.com/CVEnew/status/1892630272551837757 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1892701473097531685 · Publicação no Twitter
• https://phpjabbers.com/cinema-booking-system/#sectionDemo · Nota
• https://osv.dev/vulnerability/CVE-2023-51334 · Aviso do Fabricante
• http://packetstormsecurity.com/files/176512/PHPJabbers-Cinema-Booking-System-1.0-Missing-Rate-Limiting.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-51334 · Nota de Segurança
• https://t.me/cvedetector/18595 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1892760810260189601 · Publicação no Twitter