CVE-2016-10073
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
Les versions de Vanilla Forums antérieures à la 2.3.1 sont vulnérables à l'usurpation d'identité d'e-mail (email spoofing) via un en-tête HTTP Host spécialement conçu. Un attaquant distant non authentifié peut exploiter cette faille pour tromper le système et lui faire envoyer des e-mails à partir d'un domaine fictif, ce qui pourrait permettre de divulguer des informations sensibles, telles que des liens de réinitialisation de mot de passe. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The from method in library/core/class.email.php in Vanilla Forums before 2.3.1 allows remote attackers to spoof the email domain in sent messages and potentially obtain sensitive information via a crafted HTTP Host header, as demonstrated by a password reset request.