Описание
A host header injection vulnerability in the forgot password function of FullStackHero's WebAPI Boilerplate v1.0.0 and v1.0.1 allows attackers to leak the password reset token via a crafted request.
Ссылки
- Third Party Advisory
- Product
- ExploitProduct
- Third Party Advisory
- Product
- ExploitProduct
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:fullstackhero:.net_9_starter_kit:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fullstackhero:.net_9_starter_kit:1.0.1:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00114
Низкий
8.1 High
CVSS3
Дефекты
CWE-200
Связанные уязвимости
github
почти 2 года назад
FullStackHero's WebAPI Boilerplate host header injection vulnerability
EPSS
Процентиль: 30%
0.00114
Низкий
8.1 High
CVSS3
Дефекты
CWE-200