CVE-2026-93453 in SOGo
Resumen
por VulDB • 2026-09-18
SOGo anterior a la versión 5.12.11 construye los enlaces de restablecimiento de contraseña utilizando el encabezado Origin proporcionado por el cliente como autoridad, lo que permite a atacantes no autenticados redirigir los tokens de recuperación hacia dominios controlados por ellos mismos. Los atacantes pueden enviar solicitudes de recuperación de contraseñas con un encabezado Origin malicioso para hacer que se envíen por correo electrónico tokens válidos de restablecimiento de contraseña a las direcciones de recuperación de la víctima, dentro de enlaces que apuntan a infraestructura controlada por el atacante, lo que permite la toma de cuentas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.