CVE-2020-35416

MOYENNE 6.1CVE-2020-35416 · Published 15/12/2020 · updated 17/06/2026

En bref

CVE-2020-35416 est une vulnérabilité MOYENNE (CVSS 6.1) touchant phpjabbers appointment scheduler (onlineonly).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.7%, plus élevée que 86.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
phpjabbers appointment scheduler onlineonly	`= 2.3`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities exist in PHPJabbers Appointment Scheduler 2.3, in the index.php admin login webpage (with different request parameters), allows remote attackers to inject arbitrary web script or HTML.

References

packetstormsecurity.com/files/160502/PHPJabbers-Appointment-Scheduler-2.3-Cross-Site-Scripting.html · Exploit
packetstormsecurity.com/files/160600/PHPJabbers-Appointment-Scheduler-2.3-Cross-Site-Scripting.html · Exploit
exploit-db.com/exploits/49281 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free