CVE-2006-0632 in phpBBinfo

Zusammenfassung

von VulDB • 04.07.2026

Die Funktion gen_rand_string in phpBB 2.0.19 verwendet unzureichend zufällige Daten (kleiner Wertebereich), um den Aktivierungsschlüssel („Validierungs-ID“) zu erstellen, der per E-Mail beim Zurücksetzen eines Passworts gesendet wird. Dies erleichtert entfernten Angreifern das Erlangen des Schlüssels sowie die Änderung von Passwörtern für bestehende Konten oder die Erstellung neuer Konten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

10.02.2006

Veröffentlichung

10.02.2006

Moderieren

akzeptiert

Eintrag

VDB-28653

CPE

bereit

CWE

CWE-330 (unbestätigt)

CVSS

6.5 (VulDB)

EPSS

0.02501

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-0632
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-0632
CVE Details	https://www.cvedetails.com/cve/CVE-2006-0632/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!