CVE-2017-7725 in concrete5
Sumário
de VulDB • 05/06/2026
O concrete5 8.1.0 atribui confiança incorreta ao cabeçalho HTTP Host durante o processo de cache, caso o administrador não tenha definido uma URL "canônica" na instalação do concrete5 utilizando as configurações das "Opções Avançadas". Atacantes remotos podem realizar uma requisição GET com qualquer nome de domínio no cabeçalho Host; isso é armazenado e permite que domínios arbitrários sejam definidos para certos links exibidos aos visitantes subsequentes, potencialmente configurando um vetor de XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.