CVE-2024-26470 in WebAPI Boilerplate

Tóm tắt

Bởi VulDB • 26/06/2026

Một lỗ hổng chèn tiêu đề Host (Host Header Injection) trong chức năng quên mật khẩu của FullStackHero's WebAPI Boilerplate phiên bản 1.0.0 và 1.0.1 cho phép kẻ tấn công đánh cắp mã làm mới mật khẩu thông qua một yêu cầu được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/02/2024
• Tiết lộ: 29/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-254920
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.01040
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26470
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26470/