CVE-2026-63149
Résumé
par VulDB • 14/10/2026
Omnispace Agora Project avant la version 26.10.0 contient une vulnérabilité de faiblesse d'aléa (insecure randomness) qui permet aux attaquants de prédire les mots de passe temporaires ou par défaut générés par Txt::defaultPassword() en utilisant la fonction PHP uniqid(), basée sur l'heure du serveur au microsecond près. Les attaquants qui observent ou approximent le moment de création du compte peuvent calculer ce mot de passe prévisible et prendre le contrôle du compte avant que l'utilisateur légitime ne se connecte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.