CVE.futuretools
FAQ
NVD NIST
CVE-2025-67651

CSRF in PHP Jabbers scripts

CVSS 3.1Medium
6.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.1, 2.1, 5.1, 6.1, 6.0, 3.1
Обновите используемые скрипты PHP Jabbers до актуальных версий от разработчика.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Межсайтовая подделка запроса (CSRF) в ряде скриптов PHP Jabbers позволяет выполнять административные операции от лица жертвы.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В обработчиках HTTP-запросов скриптов PHP Jabbers отсутствуют анти-CSRF токены и не задан защитный атрибут SameSite для сессионных cookie.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированное выполнение административных действий сторонними страницами, включая скрытое создание учетных записей администратора.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

PHP JabbersAppointment Scheduler
>= 0➔Fix: 4.1
PHP JabbersBus Reservation System
>= 0➔Fix: 2.1
PHP JabbersCar Park Booking System
>= 0➔Fix: 4.1
PHP JabbersCar Rental Script
>= 0➔Fix: 4.1
PHP JabbersCinema Booking System
>= 0➔Fix: 2.1
PHP JabbersEvent Booking Calendar
>= 0➔Fix: 5.1
PHP JabbersEvent Ticketing System
>= 0➔Fix: 2.1
PHP JabbersHotel Booking System
>= 0➔Fix: 5.1
PHP JabbersCleaning Business Software
>= 0➔Fix: 2.1
PHP JabbersEquipment Rental Script
>= 0➔Fix: 2.1
PHP JabbersFood Delivery Script
>= 0➔Fix: 4.1
PHP JabbersMember Login Script
>= 0➔Fix: 4.1
PHP JabbersMember Directory Script
>= 0➔Fix: 2.1
PHP JabbersAvailability Calendar
>= 0➔Fix: 6.1
PHP JabbersPHP Event Calendar
>= 0➔Fix: 4.1
PHP JabbersPHP Newsletter Script
>= 0➔Fix: 5.1
PHP JabbersProduct Comparison Script
>= 0➔Fix: 2.1
PHP JabbersTicket Support Script
>= 0➔Fix: 4.1
PHP JabbersPHP Shopping Cart
>= 0➔Fix: 6.0
PHP JabbersAuto Classifieds Script
>= 0➔Fix: 4.1
PHP JabbersBusiness Directory Script
>= 0➔Fix: 4.1
PHP JabbersAvailability Booking Calendar
>= 0➔Fix: 6.1
PHP JabbersTime Slots Booking Calendar
>= 0➔Fix: 5.1
PHP JabbersRestaurant Booking System
>= 0➔Fix: 4.1
PHP JabbersShuttle Booking Software
>= 0➔Fix: 3.1
PHP JabbersMeeting Room Booking System
>= 0➔Fix: 2.1
PHP JabbersRental Property Booking Calendar
>= 0➔Fix: 3.1
PHP JabbersService Booking Script
>= 0➔Fix: 2.1
PHP JabbersLimo Booking Software
>= 0➔Fix: 2.1
PHP JabbersTaxi Booking Script
>= 0➔Fix: 3.1
PHP JabbersJob Listing Script
>= 0➔Fix: 4.1
PHP JabbersProperty Listing Script
>= 0➔Fix: 4.1
PHP JabbersTravel Tours Script
>= 0➔Fix: 3.1
PHP JabbersVacation Rental Script
>= 0➔Fix: 5.1
PHP JabbersYacht Listing Script
>= 0➔Fix: 3.1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2025-67651: CSRF in PHP Jabbers scripts. URL: https://cve.futuretools.ru/cve/CVE-2025-67651
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2025_67651,
  title = {{CVE-2025-67651: CSRF in PHP Jabbers scripts}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-67651}},
  note = {Оперативный инженерный анализ киберугроз}
}