CVE-2006-0633 in IP.Board

Tóm tắt

Bởi VulDB • 14/06/2026

Hàm make_password trong ipsclass.php của Invision Power Board (IPB) 2.1.4 sử dụng dữ liệu ngẫu nhiên được tạo ra từ các hạt giống (seeds) có thể dự đoán một phần để tạo mã xác thực được gửi qua email đến người dùng quên mật khẩu, điều này có thể giúp các kẻ tấn công từ xa dễ dàng đoán được mã và thay đổi mật khẩu cho tài khoản IPB, có thể liên quan đến hàng triệu yêu cầu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/02/2006
• Tiết lộ: 10/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28654
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01204
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0633
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0633/