Wszystkie pakiety
Podatności PHPJabbers Cleaning Business Software 1.0
3 znanych podatności CVE w PHPJabbers Cleaning Business Software 1.0, przetłumaczonych i ocenionych.
- CVE-2023-36139Krytyczne
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.
- CVE-2023-36141Średnie
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-36138Średnie
Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.