漏洞详情

CNVD编号	CNVD-2017-10370
漏洞标题	Vanilla Forums密码重置漏洞
严重等级	中
影响产品	Vanilla Forums Vanilla Forums <2.3
漏洞类型	通用软硬件漏洞
发现时间	2017-05-16
公开时间	2017-06-20
发现者	Dawid Golunski
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://open.vanillaforums.com/download
漏洞描述	Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。 Vanilla Forums 2.3.1之前的版本中的library/core/class.email.php文件的from method存在安全漏洞。远程攻击者可借助特制的HTTP Host包头利用该漏洞伪造已发送的信息中的邮件域名，获取敏感信息。

返回漏洞库首页