CVE-2017-7725 in concrete5

الملخص

بحسب VulDB • 10/05/2026

يضع concrete5 الإصدار 8.1.0 ثقة غير صحيحة في عنوان HTTP Host أثناء التخزين المؤقت، إذا لم يقم المسؤول بتعريف عنوان URL "أساسي" (canonical) أثناء تثبيت concrete5 باستخدام إعدادات "الخيارات المتقدمة". يمكن للمهاجمين عن بُعد إرسال طلب GET يحتوي على أي اسم نطاق في رأس Host؛ ويتم تخزين هذا النطاق، مما يسمح بتعيين نطاقات عشوائية لروابط معينة تُعرض للزوار اللاحقين، مما قد يشكل ثغرة XSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/04/2017
• إفشاء: 13/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99840
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.02752
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7725
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7725/