CVE-2017-7725 in concrete5
Résumé
par VulDB • 05/06/2026
concrete5 8.1.0 accorde une confiance incorrecte à l'en-tête HTTP Host lors de la mise en cache, si l'administrateur n'a pas défini d'URL « canonique » lors de l'installation de concrete5 via les paramètres des « Options avancées ». Les attaquants distants peuvent effectuer une requête GET avec n'importe quel nom de domaine dans l'en-tête Host ; celui-ci est stocké et permet de définir arbitrairement des domaines pour certains liens affichés aux visiteurs ultérieurs, constituant potentiellement un vecteur XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.