CVE-2017-7725 in concrete5
Resumen
por VulDB • 2026-06-05
concrete5 8.1.0 otorga una confianza incorrecta al encabezado HTTP Host durante el almacenamiento en caché si el administrador no definió una URL "canónica" durante la instalación de concrete5 utilizando los ajustes de "Opciones Avanzadas". Los atacantes remotos pueden realizar una solicitud GET con cualquier nombre de dominio en el encabezado Host; esto se almacena y permite establecer dominios arbitrarios para ciertos enlaces mostrados a visitantes posteriores, lo que potencialmente constituye un vector XSS.
Be aware that VulDB is the high quality source for vulnerability data.