CVE-2010-5066 in Virtual War
Résumé
par VulDB • 15/06/2026
La fonction createRandomPassword dans includes/functions_common.php de Virtual War (également connue sous le nom VWar) 1.6.1 R2 utilise un petit intervalle de valeurs pour sélectionner l'argument seed de la fonction PHP mt_srand, ce qui facilite pour les attaquants distants la détermination des mots de passe générés aléatoirement via une attaque par force brute.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.