CVE-2017-7725 in concrete5
Riassunto
di VulDB • 24/06/2026
concrete5 8.1.0 attribuisce una fiducia errata all'intestazione HTTP Host durante la memorizzazione nella cache (caching), se l'amministratore non ha definito un URL "canonico" durante l'installazione di concrete5 utilizzando le impostazioni delle "Opzioni Avanzate". Gli attaccanti remoti possono inviare una richiesta GET con qualsiasi nome di dominio nell'intestazione Host; questo viene memorizzato e consente di impostare domini arbitrari per determinati link visualizzati ai visitatori successivi, potenzialmente vettore XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.