CVE-2008-4107

The (1) rand and (2) mt_rand functions in PHP 5.2.6 do not produce cryptographically strong random numbers, which allows attackers to leverage exposures in pro…

MEDIUM Joomla CMS Pertinence : probable

Description

The (1) rand and (2) mt_rand functions in PHP 5.2.6 do not produce cryptographically strong random numbers, which allows attackers to leverage exposures in products that rely on these functions for security-relevant functionality, as demonstrated by the password-reset functionality in Joomla! 1.5.x and WordPress before 2.6.2, a different vulnerability than CVE-2008-2107, CVE-2008-2108, and CVE-2008-4102.

Sévérité

5.1 Moyenne · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	MEDIUM	5.1 (v2.0)

Produit et versions

Produit: Joomla CMS
Corrigée dans: Non précisée
Publiée: 18/09/2008
Modifiée: 16/06/2026
CWE: CWE-189

Versions concernées

jusqu'à 4.4.8
4.0 – 4.0
4.0.0 – 4.0.0
4.0.1 – 4.0.1
4.0.2 – 4.0.2
4.0.3 – 4.0.3
4.0.4 – 4.0.4
4.0.5 – 4.0.5
4.0.6 – 4.0.6
4.0.7 – 4.0.7
4.1.0 – 4.1.0
4.1.1 – 4.1.1

41 autres

4.1.2 – 4.1.2
4.2 – 4.2
4.2.0 – 4.2.0
4.2.1 – 4.2.1
4.2.2 – 4.2.2
4.2.3 – 4.2.3
4.3.0 – 4.3.0
4.3.1 – 4.3.1
4.3.2 – 4.3.2
4.3.3 – 4.3.3
4.3.4 – 4.3.4
4.3.5 – 4.3.5
4.3.6 – 4.3.6
4.3.7 – 4.3.7
4.3.8 – 4.3.8
4.3.9 – 4.3.9
4.3.10 – 4.3.10
4.3.11 – 4.3.11
4.4.0 – 4.4.0
4.4.1 – 4.4.1
4.4.2 – 4.4.2
4.4.3 – 4.4.3
4.4.4 – 4.4.4
4.4.5 – 4.4.5
4.4.6 – 4.4.6
4.4.7 – 4.4.7
jusqu'à 5.2.5
5.0.0 – 5.0.0
5.0.1 – 5.0.1
5.0.4 – 5.0.4
5.0.5 – 5.0.5
5.1.0 – 5.1.0
5.1.2 – 5.1.2
5.1.4 – 5.1.4
5.1.5 – 5.1.5
5.1.6 – 5.1.6
5.2.0 – 5.2.0
5.2.1 – 5.2.1
5.2.2 – 5.2.2
5.2.3 – 5.2.3
5.2.4 – 5.2.4

Sources

NVD CVE-2008-4107 vu il y a 6 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:27 UTC