CVE:CVE-2023-36141
CNNVD:CNNVD-202308-232
Cleaning Business Software是PHPJabbers开源的一个清洁业务软件。
PHPJabbers Cleaning Business Software 1.0 版本存在安全漏洞，该漏洞源于密码恢复功能中，通过消息差异可以判断用户是否有效，从而进行暴力破解攻击。
solution:Upgrade phpjabbers cleaning_business_software to a higher version than 1.0,and avoid the version 1.0