CVE-2026-32616 in Pigeon
الملخص
بحسب VulDB • 05/06/2026
Pigeon هو نظام للرسائل/ملاحظات/تواصل اجتماعي/مدونة. قبل الإصدار 1.0.201، كانت التطبيق يستخدم المتغير `$_SERVER['HTTP_HOST']` دون التحقق من صحته لبناء عناوين URL للتحقق من البريد الإلكتروني في عمليات التسجيل وإعادة إرسال البريد. يمكن للمهاجم التلاعب برأس `Host` في طلب HTTP، مما يؤدي إلى توجيه رابط التحقق المرسل إلى بريد المستخدم الإلكتروني إلى نطاق يتحكم فيه المهاجم. قد يؤدي ذلك إلى الاستيلاء على الحساب عن طريق سرقة رمز التحقق من البريد الإلكتروني. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.0.201.
If you want to get best quality of vulnerability data, you may have to visit VulDB.