CVE-2023-40761
Publiée le 2023-08-28 · Dernière modification le 2026-06-17
Le script PHPJabbers Yacht Listing Script v2.0 est affecté par une faille dans le processus de récupération de mot de passe qui révèle si un nom d'utilisateur ou une adresse e-mail spécifique existe dans le système. Un attaquant non authentifié peut utiliser cette vulnérabilité pour établir une liste d'utilisateurs valides, ce qui simplifie considérablement les tentatives ultérieures de force brute pour détourner des comptes. Cette action peut être exécutée à distance via le réseau, sans interaction de l'utilisateur ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
User enumeration is found in PHPJabbers Yacht Listing Script v2.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.