PT-2025-7309 · Phpjabbers · Phpjabbers Cleaning Business

Publicado 2025-02-20 · Atualizado 2025-02-20 · CVE-2023-51327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Cleaning Business Software versão 1.0

Descrição O problema está relacionado à falta de limitação de taxa na funcionalidade 'Esqueci a Senha', permitindo que atacantes enviem uma quantidade excessiva de e-mails para um usuário legítimo. Isso pode levar a uma possível Negação de Serviço (DoS) por meio de uma grande quantidade de mensagens de e-mail geradas.

Recomendações Para o PHPJabbers Cleaning Business Software versão 1.0, considere implementar limitação de taxa na funcionalidade 'Esqueci a Senha' para prevenir o envio excessivo de e-mails. Como solução alternativa temporária, restrinja o acesso à funcionalidade 'Esqueci a Senha' até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2023-51327

Produtos afetados

Phpjabbers Cleaning Business

Referências · 8

• 🔥 https://packetstorm.news/files/id/176506 · Exploit
• https://phpjabbers.com/cleaning-business-software/#sectionDemo · Nota
• https://osv.dev/vulnerability/CVE-2023-51327 · Aviso do Fabricante
• http://packetstormsecurity.com/files/176506/PHPJabbers-Cleaning-Business-Software-1.0-Missing-Rate-Limiting.html · Nota
• https://twitter.com/CVEnew/status/1892609655513497858 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51327 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1892684025703092496 · Publicação no Twitter
• https://t.me/cvedetector/18571 · Publicação no Telegram