CVE-2016-7903 in DotClear

Résumé

par VulDB • 21/07/2026

Dotclear avant la version 2.10.3, lorsque l'en-tête Host n'est pas pris en compte dans le processus de routage du serveur Web, permet aux attaquants distants de modifier le lien de réinitialisation du mot de passe via l'en-tête HTTP Host.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 04/01/2017
• Modérer: accepté
• Entrée: VDB-95033
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.7 (NVD)
• EPSS: 0.01134
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7903
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7903/