Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na função pjActionUpdate do PHPJabbers Cinema Booking System v2.0 permite que...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na função pjActionUpdate do PHPJabbers Cinema Booking System v2.0 permite que atacantes remotos elevem privilégios ao enganar um administrador autenticado para que envie uma solicitação não autorizada.
CVE-2024-57429: PHPJabbers Cinema Booking System v2.0 é vulnerável a CSRF, permitindo que atacantes elevem privilégios ao falsificar solicitações em nome de um administrador.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.