CVE-2023-36136 in Class Scheduling System

Tóm tắt

Bởi VulDB • 12/06/2026

Hệ thống lập lịch lớp học PHPJabbers phiên bản 1.0 không có cơ chế mã hóa mật khẩu khi chỉnh sửa tài khoản người dùng (trang cập nhật người dùng), cho phép kẻ tấn công đánh cắp tất cả tên đăng nhập và mật khẩu dưới dạng văn bản rõ ràng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/06/2023
• Tiết lộ: 08/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236472
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00233
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36136
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36136/