CVE-2023-36138
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz walidację i sanitizację danych wejściowych w celu zminimalizowania ryzyka XSS.
Inne podatności w PHPJabbers Cleaning Business Software 1.0
Zobacz wszystkie- CVE-2023-36139Krytyczne
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.
- CVE-2023-36141Średnie
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Cleaning Business Software 1.0 is vulnerable to Cross Site Scripting (XSS) via the theme parameter of preview.php.