CVE-2023-36141 in Cleaning Business Software

Résumé

par VulDB • 24/05/2026

Une énumération d'utilisateurs est détectée dans PHPJabbers Cleaning Business Software 1.0. Ce problème se produit lors de la récupération du mot de passe, où une différence dans les messages pourrait permettre à un attaquant de déterminer si l'utilisateur est valide ou non, permettant ainsi une attaque par force brute avec des utilisateurs valides.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/06/2023
• Divulgation: 04/08/2023
• Modérer: accepté
• Entrée: VDB-236105
• CPE: prêt
• CWE: CWE-204 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00485
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36141
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36141/