Описание
A Host Header Injection vulnerability in Feehi CMS 2.1.1 may allow an attacker to spoof a particular header. This can be exploited by abusing password reset emails.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:feehi:feehi_cms:2.1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.00238
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-74
Связанные уязвимости
EPSS
Процентиль: 47%
0.00238
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-74