CVE-2014-9182

MEDIUM · 4.3 CVSS Gepubliceerd: 02-12-2014 CWE-79

Beschrijving NL

modellen/comment.php in Anchor CMS 0.9.2 en eerder stelt externe aanvallers in staat om willekeurige headers in e-mailberichten te injecteren via een vervaardigde Host: header.

Origineel (Engels) tonen

models/comment.php in Anchor CMS 0.9.2 and earlier allows remote attackers to inject arbitrary headers into mail messages via a crafted Host: header.

Vendors

Anchorcms

Affected products

Anchor Cms

References

packetstormsecurity.com