Phpjabbers

Event Ticketing System

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.9

CVE-2025-67651

  • EPSS 0.17%
  • Veröffentlicht 31.07.2026 11:40:44
  • Zuletzt bearbeitet 31.07.2026 20:16:45

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in multiple PHP Jabbers scripts. The lack of CSRF tokens or appropriate SameSite attributes allows an attacker to send unauthorized requests in the context of an authenticated user...

8.6

CVE-2025-67650

  • EPSS 0.28%
  • Veröffentlicht 31.07.2026 11:40:40
  • Zuletzt bearbeitet 31.07.2026 20:16:45

An authenticated SQL injection vulnerability has been identified in multiple PHP Jabbers scripts. Improper neutralization of input provided by an authenticated user into parameters responsible for sorting functions allows an attacker to perform SQL I...

5.4

CVE-2023-51337

  • EPSS 0.33%
  • Veröffentlicht 20.02.2025 19:15:11
  • Zuletzt bearbeitet 04.11.2025 19:16:21

PHPJabbers Event Ticketing System v1.0 is vulnerable to Reflected Cross-Site Scripting (XSS) in "lid" parameter in index.

6.5

CVE-2023-51339

Exploit
  • EPSS 0.64%
  • Veröffentlicht 20.02.2025 19:15:11
  • Zuletzt bearbeitet 04.11.2025 19:16:21

A lack of rate limiting in the 'Forgot Password' feature of PHPJabbers Event Ticketing System v1.0 allows attackers to send an excessive amount of email for a legitimate user, leading to a possible Denial of Service (DoS) via a large amount of genera...

5.4

CVE-2023-51306

Exploit
  • EPSS 0.41%
  • Veröffentlicht 20.02.2025 15:15:11
  • Zuletzt bearbeitet 04.11.2025 19:16:16

PHPJabbers Event Ticketing System v1.0 is vulnerable to Multiple Stored Cross-Site Scripting (XSS) in the "name, title" parameters.

6.1

CVE-2023-51303

Exploit
  • EPSS 0.45%
  • Veröffentlicht 19.02.2025 21:15:15
  • Zuletzt bearbeitet 04.11.2025 19:16:16

PHPJabbers Event Ticketing System v1.0 is vulnerable to Multiple HTML Injection in the "lid, name, plugin_sms_api_key, plugin_sms_country_code, title, plugin_sms_api_key, title" parameters.