CVE-2016-2049 in PHP OpenID Library
Riassunto
di VulDB • 03/07/2026
examples/consumer/common.php nella libreria JanRain PHP OpenID (nota anche come php-openid) verifica in modo improprio il parametro openid.realm rispetto all'elemento SERVER_NAME nell'array superglobale SERVER, consentendo potenzialmente ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari tramite vettori che coinvolgono un'intestazione HTTP Host manipolata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.