CVE.futuretools
FAQ
NVD NIST
CVE-2025-67650

Authenticated SQL Injection in PHP Jabbers scripts

CVSS 3.1High
8.6/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.1, 2.1, 5.1, 6.1, 6.0, 3.1
Установите официальные обновления от поставщика для используемых продуктов PHP Jabbers.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Аутентифицированная SQL-инъекция в параметрах сортировки скриптов PHP Jabbers.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Отсутствует нейтрализация пользовательского ввода в параметрах, отвечающих за сортировку списков в скриптах PHP Jabbers.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аутентифицированный атакующий может выполнять произвольные SQL-запросы, модифицировать или выгружать данные из базы данных.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

PHP JabbersAppointment Scheduler
>= 0➔Fix: 4.1
PHP JabbersBus Reservation System
>= 0➔Fix: 2.1
PHP JabbersCar Park Booking System
>= 0➔Fix: 4.1
PHP JabbersCar Rental Script
>= 0➔Fix: 4.1
PHP JabbersCinema Booking System
>= 0➔Fix: 2.1
PHP JabbersEvent Booking Calendar
>= 0➔Fix: 5.1
PHP JabbersEvent Ticketing System
>= 0➔Fix: 2.1
PHP JabbersHotel Booking System
>= 0➔Fix: 5.1
PHP JabbersCleaning Business Software
>= 0➔Fix: 2.1
PHP JabbersEquipment Rental Script
>= 0➔Fix: 2.1
PHP JabbersFood Delivery Script
>= 0➔Fix: 4.1
PHP JabbersMember Login Script
>= 0➔Fix: 4.1
PHP JabbersMember Directory Script
>= 0➔Fix: 2.1
PHP JabbersAvailability Calendar
>= 0➔Fix: 6.1
PHP JabbersPHP Event Calendar
>= 0➔Fix: 4.1
PHP JabbersPHP Newsletter Script
>= 0➔Fix: 5.1
PHP JabbersProduct Comparison Script
>= 0➔Fix: 2.1
PHP JabbersTicket Support Script
>= 0➔Fix: 4.1
PHP JabbersPHP Shopping Cart
>= 0➔Fix: 6.0
PHP JabbersAuto Classifieds Script
>= 0➔Fix: 4.1
PHP JabbersBusiness Directory Script
>= 0➔Fix: 4.1
PHP JabbersAvailability Booking Calendar
>= 0➔Fix: 6.1
PHP JabbersTime Slots Booking Calendar
>= 0➔Fix: 5.1
PHP JabbersRestaurant Booking System
>= 0➔Fix: 4.1
PHP JabbersShuttle Booking Software
>= 0➔Fix: 3.1
PHP JabbersMeeting Room Booking System
>= 0➔Fix: 2.1
PHP JabbersRental Property Booking Calendar
>= 0➔Fix: 3.1
PHP JabbersService Booking Script
>= 0➔Fix: 2.1
PHP JabbersLimo Booking Software
>= 0➔Fix: 2.1
PHP JabbersTaxi Booking Script
>= 0➔Fix: 3.1
PHP JabbersJob Listing Script
>= 0➔Fix: 4.1
PHP JabbersProperty Listing Script
>= 0➔Fix: 4.1
PHP JabbersTravel Tours Script
>= 0➔Fix: 3.1
PHP JabbersVacation Rental Script
>= 0➔Fix: 5.1
PHP JabbersYacht Listing Script
>= 0➔Fix: 3.1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2025-67650: Authenticated SQL Injection in PHP Jabbers scripts. URL: https://cve.futuretools.ru/cve/CVE-2025-67650
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2025_67650,
  title = {{CVE-2025-67650: Authenticated SQL Injection in PHP Jabbers scripts}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-67650}},
  note = {Оперативный инженерный анализ киберугроз}
}