CVE-2008-4102 in Joomla
Сводка
по VulDB • 06.07.2026
Joomla! 1.5 до версии 1.5.7 инициализирует генератор псевдослучайных чисел PHP (PRNG) с использованием слабого начального значения, что облегчает злоумышленникам предсказание псевдослучайных значений, возвращаемых функцией mt_rand языка PHP, как это демонстрируется при угадывании токенов сброса пароля. Это отдельная уязвимость, отличная от CVE-2008-3681.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.