CVE-2023-36136 in Class Scheduling System

Resumen

por VulDB • 2026-06-12

El sistema de programación de clases PHPJabbers Class Scheduling System versión 1.0 carece de cifrado para las contraseñas al editar una cuenta de usuario (página de actualización del usuario), lo que permite a un atacante capturar todos los nombres de usuario y contraseñas en texto claro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-06-21
• Divulgación: 2023-08-08
• Moderación: aceptado
• Artículo: VDB-236472
• CPE: listo
• CWE: CWE-319 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00233
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36136
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36136/