Описание
A Host Header Injection vulnerability in qdPM 9.1 may allow an attacker to spoof a particular header and redirect users to malicious websites.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:qdpm:qdpm:9.1:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00288
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-74
Связанные уязвимости
github
больше 3 лет назад
A Host Header Injection vulnerability in qdPM 9.1 may allow an attacker to spoof a particular header and redirect users to malicious websites.
EPSS
Процентиль: 52%
0.00288
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-74