PT-2025-7304 · Phpjabbers · Phpjabbers Night Club Booking
Publicado
2025-02-20
·
Atualizado
2025-02-20
·
CVE-2023-51321
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
PHPJabbers Night Club Booking Software versão 1.0
Descrição
A falta de limitação de taxa na funcionalidade 'Esqueci a Senha' permite que atacantes enviem uma quantidade excessiva de e-mails para um usuário legítimo, levando a uma possível Negação de Serviço (DoS) via uma grande quantidade de mensagens de e-mail geradas. A funcionalidade
Esqueci a Senha é vulnerável devido à falta de limitação de taxa, permitindo que atacantes explorem essa fraqueza.Recomendações
Para o PHPJabbers Night Club Booking Software versão 1.0, considere implementar limitação de taxa na funcionalidade
Esqueci a Senha para prevenir o envio excessivo de e-mails. Como uma solução temporária, considere desativar a funcionalidade Esqueci a Senha até que uma correção esteja disponível. Restrinja o acesso à funcionalidade Esqueci a Senha para minimizar o risco de exploração.Exploit
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpjabbers Night Club Booking