CVE-2023-36139
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.
Ocena ryzyka
Przejęcie konta przez atakującego może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się wdrożenie mechanizmów weryfikacji tożsamości użytkowników przy zmianie adresu e-mail i hasła, aby zminimalizować ryzyko przejęcia kont.
Inne podatności w PHPJabbers Cleaning Business Software 1.0
Zobacz wszystkie- CVE-2023-36141Średnie
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-36138Średnie
Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.
Oryginalny opis (angielski, źródło NVD)
In PHPJabbers Cleaning Business Software 1.0, lack of verification when changing an email address and/or password (on the Profile Page) allows remote attackers to take over accounts.