CVE-2023-36136 in Class Scheduling System

Résumé

par VulDB • 12/06/2026

Le système de planification PHPJabbers Class Scheduling System version 1.0 ne chiffre pas les mots de passe lors de la modification d'un compte utilisateur (page de mise à jour), ce qui permet à un attaquant de capturer tous les noms d'utilisateur et mots de passe en clair.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/06/2023
• Divulgation: 08/08/2023
• Modérer: accepté
• Entrée: VDB-236472
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00233
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36136
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36136/