PT-2026-108940

CVE-2026-108109

Publicado

2026-10-09

Atualizado

2026-10-09

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PHPNuxBill versões anteriores a 2025.3.21

Description Um problema de sequestro de conta existe no fluxo de redefinição de senha do cliente no endpoint 'system/controllers/forgot.php'. Atacantes não autenticados que conheçam o nome de usuário de um cliente podem realizar força bruta no otp code de 6 dígitos, pois o sistema não possui limites de tentativa ou mecanismos de bloqueio. Ao adivinhar o código com sucesso, o atacante pode recuperar a nova senha definida diretamente da resposta HTTP para sequestrar a conta.

Recommendations Atualize o PHPNuxBill para a versão 2025.3.21 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados

CVE-2026-108109