CVE-2016-5100
CVE-2016-5100
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.
CVSS 9.8 · Crítica · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
froxlor/froxlor Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.35
Actualiza a 0.9.35