Exponentcms

Exponentcms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2021-38751

Exploit
  • EPSS 12.88%
  • Veröffentlicht 16.08.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:18:01

A HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponent_constants.php. A modified HTTP header can change links on the webpage to an arbitrary value, leading to a possible attack vector for MITM.