Katalog CVE
CVE-2023-36136
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
System planowania zajęć PHPJabbers w wersji 1.0 nie stosuje szyfrowania haseł podczas edytowania konta użytkownika, co pozwala atakującemu na przechwycenie wszystkich nazw użytkowników i haseł w postaci niezaszyfrowanej.
Ocena ryzyka
Brak szyfrowania haseł stwarza poważne ryzyko wycieku danych użytkowników, co może prowadzić do nieautoryzowanego dostępu do kont i zasobów organizacji.
Rekomendacja
Zaleca się wprowadzenie szyfrowania haseł w systemie oraz audyt bezpieczeństwa, aby zminimalizować ryzyko wycieku danych.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Class Scheduling System 1.0 lacks encryption on the password when editing a user account (update user page) allowing an attacker to capture all user names and passwords in clear text.