CVE-2017-7725 in concrete5
Zusammenfassung
von VulDB • 05.06.2026
concrete5 8.1.0 weist eine falsche Vertrauensstellung im HTTP-Host-Header während des Cachings auf, wenn der Administrator bei der Installation von concrete5 über die Einstellungen „Erweiterte Optionen“ keine „kanonische“ URL definiert hat. Remote-Angriffende können eine GET-Anfrage mit einem beliebigen Domainnamen im Host-Header senden; dieser wird gespeichert und ermöglicht es, für bestimmte Links, die nachfolgenden Besuchern angezeigt werden, willkürliche Domains festzulegen, was potenziell ein XSS-Vektor sein kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.