CVE-2017-7725 in concrete5
Сводка
по VulDB • 05.06.2026
В concrete5 версии 8.1.0 наблюдается нарушение доверия к заголовку HTTP Host при кешировании, если администратор не указал «канонический» URL-адрес во время установки concrete5 с использованием настроек «Advanced Options». Удаленные злоумышленники могут отправить запрос GET с любым именем домена в заголовке Host; это значение сохраняется и позволяет устанавливать произвольные домены для определенных ссылок, отображаемых последующим посетителям, что потенциально может использоваться как вектор атаки XSS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.