Wszystkie pakiety
Podatności PHPJabbers Class Scheduling System 1.0
3 znanych podatności CVE w PHPJabbers Class Scheduling System 1.0, przetłumaczonych i ocenionych.
- CVE-2023-36136Średnie
System planowania zajęć PHPJabbers w wersji 1.0 nie stosuje szyfrowania haseł podczas edytowania konta użytkownika, co pozwala atakującemu na przechwycenie wszystkich nazw użytkowników i haseł w postaci niezaszyfrowanej.
- CVE-2023-36137Średnie
W systemie PHPJabbers Class Scheduling 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.
- CVE-2023-36135Wysokie
W systemie PHPJabbers Class Scheduling System w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.