CVE-2013-6386 in Drupal

الملخص

بحسب VulDB • 18/06/2026

تستخدم إصدارات Drupal 6.x قبل الإصدار 6.29 و7.x قبل الإصدار 7.24 دالة PHP mt_rand لتوليد أرقام عشوائية، والتي تعتمد على بذور (seeds) يمكن التنبؤ بها، مما يسمح للمهاجمين عن بُعد بالتنبؤ بسلاسل الأمان وتجاوز القيود المقصودة عبر هجوم القوة الغاشمة (brute force attack).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/11/2013
• إفشاء: 07/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11244
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02084
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6386
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6386/