CVE-2016-5100
CVE-2016-5100
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.
CVSS 9.8 · Critique · EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
froxlor/froxlor Packagist
- Plages de versions concernées
- ECOSYSTEM: < 0.9.35
Mettez à jour vers 0.9.35