Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7hhp-9v6r-9h4x

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A host header attack vulnerability exists in FUEL CMS 1.5.0 through fuel/modules/fuel/config/fuel_constants.php and fuel/modules/fuel/libraries/Asset.php. An attacker can use a man in the middle attack such as phishing.

A host header attack vulnerability exists in FUEL CMS 1.5.0 through fuel/modules/fuel/config/fuel_constants.php and fuel/modules/fuel/libraries/Asset.php. An attacker can use a man in the middle attack such as phishing.

EPSS

Процентиль: 62%
0.00436
Низкий

Дефекты

CWE-74

Связанные уязвимости

CVSS3: 8.1
nvd
больше 4 лет назад

A host header attack vulnerability exists in FUEL CMS 1.5.0 through fuel/modules/fuel/config/fuel_constants.php and fuel/modules/fuel/libraries/Asset.php. An attacker can use a man in the middle attack such as phishing.

CVSS3: 8.1
fstec
больше 4 лет назад

Уязвимость системы управления контентом FUEL CMS, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 62%
0.00436
Низкий

Дефекты

CWE-74