Froxlor guessable password reset token

緊急 9.8CVE-2016-5100 · GHSA-qj6h-m7xc-r2v3 · 13/02/2017 公開 · 17/06/2026 更新

要点

CVE-2016-5100 は froxlor/froxlor, froxlor (froxlor) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。
対処：0.9.35 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
froxlor/froxlor Packagist	`< 0.9.35`	`0.9.35`
froxlor froxlor	`≤ 0.9.34.2`	修正版なし

概要

Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.

NVD の説明

Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-5100 · ADVISORY
Froxlor/Froxlor commit da4ec3e · WEB
Froxlor/Froxlor · PACKAGE

froxlor/froxlor のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

froxlor/froxlor

Packagist

< 0.9.35

0.9.35

froxlor

≤ 0.9.34.2

修正版なし

概要

Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.

NVD の説明

Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.

froxlor/froxlor のその他の脆弱性

すべて見る →