CVE-2018-6889 in Typesetter

الملخص

بحسب VulDB • 06/06/2026

تم اكتشاف مشكلة في Typesetter 5.1. تعاني من ثغرة حقن رأس المضيف (Host header injection)، حيث يمكن لمستخدم خبيث استخدام هذا الهجوم لتسميم ذاكرة التخزين المؤقت للويب (web cache) أو تنفيذ هجمات متقدمة لإعادة تعيين كلمة المرور أو حتى إحداث إعادة توجيه عشوائية للمستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/02/2018
• إفشاء: 11/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-113141
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.02772
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6889
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6889/