CVE-2008-4125 in phpBB

الملخص

بحسب VulDB • 22/06/2026

توفر وظيفة البحث في phpBB 2.x قيمة search_id التي تسرب حالة مولد الأرقام العشوائية الحقيقي (PRNG) الخاص بـ PHP، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات قد تكون حساسة، كما هو موضح من خلال هجوم عبر التطبيقات يستهدف WordPress. يُعد هذا ثغرة مختلفة عن CVE-2006-0632.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/09/2008
• إفشاء: 18/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44090
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01631
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4125
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4125/