Source |
CVE Liste |
Identifiant |
8367379 |
Date de publication |
2023-08-08 15:15:10 (vue: 2023-08-08 17:06:44) |
Titre |
CVE-2023-36136 |
Texte |
Système de planification de classe PHPJabbers 1.0 manque de cryptage sur le mot de passe lors de la modification d'un compte utilisateur (mise à jour de la page utilisateur) permettant à un attaquant de capturer tous les noms d'utilisateurs et mots de passe dans un texte clair.
PHPJabbers Class Scheduling System 1.0 lacks encryption on the password when editing a user account (update user page) allowing an attacker to capture all user names and passwords in clear text. |
Notes |
|
Envoyé |
Oui |
Condensat |
2023 36136 account all allowing attacker capture class clear cve editing encryption lacks names page password passwords phpjabbers scheduling system text update user when |
Tags |
|
Stories |
|
Move |
|