CVE-2025-67504

WBCE CMS: słabe generowanie haseł umożliwia privilege escalation

CVSS 9.1v3.1pub. 2025-12-09upd. 2025-12-11

WBCE CMS w wersjach 1.6.4 i wcześniejszych używa kryptograficznie niezabezpieczonej funkcji PHP rand() do generowania haseł, co pozwala atakującemu przewidzieć lub metodą brute-force odtworzyć wygenerowane hasła. W konsekwencji możliwe jest przejęcie kont użytkowników lub privilege escalation.

▸ Pokaż oryginał (EN)

WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or privilege escalation if these passwords are used for new accounts or password resets. The vulnerability is fixed in version 1.6.5.

🤖 Analiza AI

Jak działa

Funkcja GenerateRandomPassword() odpowiedzialna za tworzenie haseł przy zakładaniu nowych kont oraz resetowaniu haseł opiera się na PHP rand(), która nie jest generatorem kryptograficznie bezpiecznym (CWE-338, CWE-331). Wartości zwracane przez rand() są przewidywalne przy znajomości ziarna (seed) lub możliwe do odgadnięcia metodą brute-force. Atakujący, który zna przybliżony czas wykonania operacji generowania hasła, może znacznie zawęzić przestrzeń możliwych wartości i odtworzyć wygenerowane hasło.

Skutki

Atakujący może przejąć konto dowolnego użytkownika, którego hasło zostało wygenerowane lub zresetowane przez podatną funkcję, a następnie dokonać privilege escalation do uprawnień administratora systemu CMS.

Mitygacja

Należy zaktualizować WBCE CMS do wersji 1.6.5, w której podatność została naprawiona. Po aktualizacji zaleca się wymuszenie resetowania haseł dla kont, których hasła były generowane automatycznie przez podatną funkcję.