Phpjabbers

Appointment Scheduler

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-48838

Exploit
  • EPSS 0.18%
  • Veröffentlicht 07.12.2023 07:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:32

Appointment Scheduler 3.0 is vulnerable to Multiple HTML Injection issues via the SMS API Key or Default Country Code.

5.4

CVE-2023-48839

  • EPSS 0.17%
  • Veröffentlicht 07.12.2023 07:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:32

Appointment Scheduler 3.0 is vulnerable to Multiple Stored Cross-Site Scripting (XSS) issues via the name, plugin_sms_api_key, plugin_sms_country_code, calendar_id, title, country name, or customer_name parameter.

7.5

CVE-2023-48840

Exploit
  • EPSS 0.14%
  • Veröffentlicht 07.12.2023 07:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:32

A lack of rate limiting in pjActionAjaxSend in Appointment Scheduler 3.0 allows attackers to cause resource exhaustion.

8.8

CVE-2023-48841

Exploit
  • EPSS 0.22%
  • Veröffentlicht 07.12.2023 07:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:32

Appointment Scheduler 3.0 is vulnerable to CSV Injection via a Language > Labels > Export action.

6.1

CVE-2023-36126

  • EPSS 0.09%
  • Veröffentlicht 10.10.2023 22:15:11
  • Zuletzt bearbeitet 21.11.2024 08:09:19

There is a Cross Site Scripting (XSS) vulnerability in the "theme" parameter of preview.php in PHPJabbers Appointment Scheduler v3.0

7.5

CVE-2023-36127

  • EPSS 0.09%
  • Veröffentlicht 10.10.2023 22:15:11
  • Zuletzt bearbeitet 21.11.2024 08:09:19

User enumeration is found in in PHPJabbers Appointment Scheduler 3.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with vali...

5

CVE-2014-10010

Exploit
  • EPSS 7.21%
  • Veröffentlicht 13.01.2015 11:59:19
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in PHPJabbers Appointment Scheduler 2.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the id parameter in a pjActionDownload action to the pjBackup controller.

6.8

CVE-2014-10001

Exploit
  • EPSS 1.29%
  • Veröffentlicht 13.01.2015 11:59:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site request forgery (CSRF) vulnerabilities in PHPJabbers Appointment Scheduler 2.0 allow remote attackers to hijack the authentication of administrators for requests that (1) conduct cross-site scripting (XSS) attacks via the i18n[1][...