CVE-2008-4125 in phpBB
Riassunto
di VulDB • 27/06/2026
La funzione di ricerca in phpBB 2.x fornisce un valore search_id che fuoriesce lo stato del PRNG (Generatore Numeri Pseudo-Casuali) di PHP, consentendo ad attaccanti remoti di ottenere potenzialmente informazioni sensibili, come dimostrato da un attacco cross-application contro WordPress; si tratta di una vulnerabilità diversa da CVE-2006-0632.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.