Към съдържанието
Търсене

CVE-2026-32616: kasuganosoras Pigeon, инжекция

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Pigeon is a message board/notepad/social system/blog. Prior to 1.0.201, the application uses $_SERVER['HTTP_HOST'] without validation to construct email verification URLs in the register and resendmail flows. An attacker can manipulate the Host header in the HTTP request, causing the verification link sent to the user's email to point to an attacker-controlled domain. This can lead to account takeover by stealing the email verification token. This vulnerability is fixed in 1.0.201.

Засегнати продукти

  • kasuganosoras Pigeon: < 1.0.201

Вид слабост

История

  • 13 март 2026 Публикувано

Други уязвимости в kasuganosoras Pigeon

Първоизточници

CVE-2026-32616: kasuganosoras Pigeon, инжекция | freedomonline.bg