CVE:CVE-2023-36135
CNNVD:CNNVD-202308-252
Class Scheduling System是jkev个人开发者的一款排课系统。
Class Scheduling System 1.0版本存在安全漏洞，该漏洞源于密码恢复功能中，通过消息差异可以判断用户是否有效，从而进行暴力破解攻击。
solution:Upgrade phpjabbers class_scheduling_system to a higher version than 1.0,and avoid the version 1.0