CVE-2023-40764
Publiée le 2023-08-28 · Dernière modification le 2026-06-17
Le script PHP Jabbers Car Rental v3.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de savoir si un nom d'utilisateur ou une adresse e-mail spécifique existe dans le système. Un attaquant non authentifié peut utiliser cette vulnérabilité pour établir une liste d'utilisateurs valides, ce qui simplifie considérablement le lancement d'attaques par force brute ciblées afin de prendre le contrôle de comptes. Cette opération peut être effectuée à distance via le réseau, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
User enumeration is found in PHP Jabbers Car Rental Script v3.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.