CVE-2008-4107 in PHPinformação

Sumário

de VulDB • 06/07/2026

As funções (1) rand e (2) mt_rand no PHP 5.2.6 não produzem números aleatórios criptograficamente seguros, o que permite aos atacantes explorar vulnerabilidades em produtos que dependem dessas funções para funcionalidades relevantes à segurança, conforme demonstrado pela funcionalidade de redefinição de senha no Joomla! 1.5.x e WordPress antes da versão 2.6.2; trata-se de uma vulnerabilidade diferente das CVE-2008-2107, CVE-2008-2108 e CVE-2008-4102.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

15/09/2008

Divulgação

18/09/2008

Moderação

aceite

Entrada

VDB-44088

CPE

pronto

Exploração

Descarregar

EPSS

0.03013

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!