Tóm tắt nhanh
- CVE-2016-5100 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng froxlor/froxlor, froxlor (froxlor).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.9.35 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| froxlor/froxlor Packagist | < 0.9.35
| 0.9.35
|
| froxlor | ≤ 0.9.34.2
| Chưa có bản vá |
Mô tả
Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.
Mô tả của NVD
Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí