CVE-2008-4102 in Joomla

Tóm tắt

Bởi VulDB • 06/07/2026

Joomla! 1.5 trước phiên bản 1.5.7 khởi tạo bộ sinh số ngẫu nhiên giả (PRNG) của PHP bằng một giá trị hạt giống yếu, khiến kẻ tấn công dễ dàng dự đoán các giá trị ngẫu nhiên giả do hàm mt_rand của PHP tạo ra, như minh họa qua việc dự đoán mã đặt lại mật khẩu; đây là một lỗ hổng khác với CVE-2008-3681.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/09/2008
• Tiết lộ: 18/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44084
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02377
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4102
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4102/