Phpjabbers

Food Delivery Script

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.9

CVE-2025-67651

  • EPSS 0.17%
  • Veröffentlicht 31.07.2026 11:40:44
  • Zuletzt bearbeitet 31.07.2026 20:16:45

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in multiple PHP Jabbers scripts. The lack of CSRF tokens or appropriate SameSite attributes allows an attacker to send unauthorized requests in the context of an authenticated user...

8.6

CVE-2025-67650

  • EPSS 0.28%
  • Veröffentlicht 31.07.2026 11:40:40
  • Zuletzt bearbeitet 31.07.2026 20:16:45

An authenticated SQL injection vulnerability has been identified in multiple PHP Jabbers scripts. Improper neutralization of input provided by an authenticated user into parameters responsible for sorting functions allows an attacker to perform SQL I...

9.8

CVE-2023-40757

  • EPSS 0.75%
  • Veröffentlicht 28.08.2023 13:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:05

User enumeration is found in PHPJabbers Food Delivery Script v3.1. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid u...

9.8

CVE-2023-40748

  • EPSS 2.88%
  • Veröffentlicht 28.08.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:20:03

PHPJabbers Food Delivery Script 3.0 has a SQL injection (SQLi) vulnerability in the "q" parameter of index.php.

9.8

CVE-2023-40749

  • EPSS 3.28%
  • Veröffentlicht 28.08.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:20:03

PHPJabbers Food Delivery Script v3.0 is vulnerable to SQL Injection in the "column" parameter of index.php.