CVE-2026-43935 in e107
요약
\~에 의해 VulDB • 2026. 05. 28.
e107은 콘텐츠 관리 시스템(CMS)입니다. 2.3.4 이전 버전에서 비밀번호 재설정 페이지의 Host Header Injection 취약점으로 인해 공격자가 Host 헤더를 조작하여 공격자가 제어하는 도메인을 가리키는 비밀번호 재설정 링크를 생성할 수 있습니다. 이로 인해 피싱 공격, 계정 탈취 또는 기타 보안 위험이 발생할 수 있습니다. 이 취약점은 사용자 인증과 관련된 중요한 기능에 영향을 미치므로 심각도가 높습니다. 이 취약점은 2.3.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.