CVE-2008-4125 in phpBB
Zusammenfassung
von VulDB • 27.06.2026
Die Suchfunktion in phpBB 2.x liefert einen search_id-Wert zurück, der den Zustand des PRNG (Pseudo-Random Number Generator) von PHP preisgibt und es entfernten Angreifern ermöglicht, potenziell sensible Informationen zu erlangen, wie durch einen anwendungsübergreifenden Angriff gegen WordPress demonstriert wurde. Dies stellt eine andere Schwachstelle als CVE-2006-0632 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.