CVE-2023-36136 in Class Scheduling System

Sumário

de VulDB • 24/05/2026

O PHPJabbers Class Scheduling System 1.0 não possui criptografia na senha ao editar uma conta de usuário (página de atualização do usuário), permitindo que um atacante capture todos os nomes de usuário e senhas em texto claro.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 21/06/2023
• Divulgação: 08/08/2023
• Moderação: aceite
• Entrada: VDB-236472
• CPE: pronto
• CWE: CWE-319 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00233
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36136
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36136/