CVE-2025-67504 in WBCE
要約
〜によって VulDB • 2026年06月07日
WBCE CMSはコンテンツ管理システムです。バージョン1.6.4およびそれ以前のバージョンでは、GenerateRandomPassword()関数を使用してPHPのrand()関数によりパスワードが生成されます。rand()は暗号的に安全ではないため、パスワードのシーケンスを予測またはブルートフォース攻撃によって解読できる可能性があります。これらのパスワードが新規アカウントの作成やパスワードリセットに使用される場合、ユーザーアカウントの侵害や権限昇格につながる可能性があります。この脆弱性はバージョン1.6.5で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.