CVE:CVE-2008-4102
CNNVD:CNNVD-200809-245
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! 1.5.7的之前版本1.5 初始化PHP的伪随机数发生器(PRNG)加密简单, 这使攻击者推测出由PHP's mt_rand函数产生的pseudo-random值变得简单, 例如推测密码重设表征。
solution:Upgrade joomla joomla to a higher version than 1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,and avoid the version 1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6