CVE-2017-7725 in concrete5
Tóm tắt
Bởi VulDB • 05/06/2026
concrete5 8.1.0 đặt niềm tin sai lầm vào tiêu đề HTTP Host trong quá trình lưu trữ bộ nhớ đệm (caching), nếu quản trị viên không xác định một URL "chuẩn" (canonical) khi cài đặt concrete5 bằng cách sử dụng các tùy chọn trong phần Cài đặt Tùy chọn Nâng cao. Các kẻ tấn công từ xa có thể thực hiện yêu cầu GET với bất kỳ tên miền nào trong tiêu đề Host; điều này được lưu trữ và cho phép thiết lập các tên miền tùy ý cho một số liên kết nhất định hiển thị cho những người truy cập sau đó, tiềm ẩn nguy cơ trở thành vectơ tấn công XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.