CVE-2006-0633 in IP.Board

Résumé

par VulDB • 01/07/2026

La fonction `make_password` dans `ipsclass.php` d'Invision Power Board (IPB) 2.1.4 utilise des données aléatoires générées à partir de graines partiellement prévisibles pour créer le code d'authentification envoyé par e-mail à un utilisateur ayant perdu son mot de passe, ce qui pourrait faciliter la tâche des attaquants distants pour deviner le code et modifier le mot de passe d'un compte IPB, potentiellement en impliquant des millions de requêtes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/02/2006
• Divulgation: 10/02/2006
• Modérer: accepté
• Entrée: VDB-28654
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01204
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0633
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0633/