CVE-2016-3735
Publiée le 2022-01-28 · Dernière modification le 2026-06-17
Les galeries d'images Piwigo sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant distant non authentifié connaissant l'adresse e-mail d'un administrateur peut prédire ces jetons pour détourner un compte. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter car elle nécessite la récupération d'une graine spécifique pour prédire le résultat du générateur de nombres aléatoires.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Piwigo is image gallery software written in PHP. When a criteria is not met on a host, piwigo defaults to usingmt_rand in order to generate password reset tokens. mt_rand output can be predicted after recovering the seed used to generate it. This low an unauthenticated attacker to take over an account providing they know an administrators email address in order to be able to request password reset.