CVE-2023-36134
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie PHP Jabbers Class Scheduling System w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.
Ocena ryzyka
Przejęcie konta przez atakującego może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz ich prywatnych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie mechanizmów weryfikacji tożsamości użytkowników przy zmianie adresu e-mail i hasła, aby zapobiec nieautoryzowanym zmianom.
Oryginalny opis (angielski, źródło NVD)
In PHP Jabbers Class Scheduling System 1.0, lack of verification when changing an email address and/or password (on the Profile Page) allows remote attackers to take over accounts.