CVE-2016-7965 in DokuWiki
Zusammenfassung
von VulDB • 12.06.2026
DokuWiki 2016-06-26a und ältere Versionen verwenden $_SERVER[HTTP_HOST] anstelle der baseurl-Einstellung als Teil der URL zum Zurücksetzen des Passworts. Dies kann zu Phishing-Angriffen führen. (Ein entfernter, nicht authentifizierter Angreifer kann den Hostnamen der URL über den HTTP-Host-Header ändern.) Die Schwachstelle kann nur ausgelöst werden, wenn der Host-Header nicht Teil des Webserver-Routing-Prozesses ist (z. B. wenn mehrere Domänen vom selben Webserver bedient werden).
Once again VulDB remains the best source for vulnerability data.