PT-2025-7319
CVE-2023-51339
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام تذاكر الأحداث PHPJabbers الإصدار 1.0
الوصف
يسمح عدم وجود حدود لعدد المحاولات في وظيفة ”نسيت كلمة المرور“ للمهاجمين بإرسال عدد مفرط من رسائل البريد الإلكتروني إلى مستخدم شرعي، مما قد يؤدي إلى حدوث هجوم ”رفض الخدمة“ (DoS) بسبب الكم الهائل من رسائل البريد الإلكتروني التي يتم إنشاؤها.
التوصيات
بالنسبة لنظام PHPJabbers Event Ticketing System الإصدار 1.0، يُنصح بتطبيق حد أقصى لعدد المحاولات في وظيفة «نسيت كلمة المرور» لمنع الإرسال المفرط للرسائل الإلكترونية. وكإجراء مؤقت، قم بتقييد الوصول إلى وظيفة «نسيت كلمة المرور» حتى يتوفر تصحيح للثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾