CVE-2023-40763
Publiée le 2023-08-28 · Dernière modification le 2026-06-17
Le script PHPJabbers Taxi Booking v2.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de déterminer si une adresse e-mail spécifique est enregistrée. Un attaquant distant non authentifié peut utiliser cette vulnérabilité pour établir une liste de noms d'utilisateur valides, ce qui simplifie considérablement les attaques par force brute ultérieures visant à prendre le contrôle de comptes. L'exécution de cette action ne nécessite qu'un accès réseau basique et aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
User enumeration is found in PHPJabbers Taxi Booking Script v2.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.