漏洞标题
N/A
漏洞描述信息
**争议** WonderCMS 2.3.1 可能对 HTTP Host 头注入攻击具有漏洞。它使用用户输入的值来重定向页面。注意： vendor 表示，由于攻击只能来自本地机器或由管理员发起自我攻击，因此利用的可能性不大。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WonderCMS 2.3.1 is vulnerable to an HTTP Host header injection attack. It uses user-entered values to redirect pages. NOTE: the vendor reports that exploitation is unlikely because the attack can only come from a local machine or from the administrator as a self attack
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WonderCMS 安全漏洞
漏洞描述信息
WonderCMS是一套基于PHP的内容管理系统（CMS）。 WonderCMS 2.3.1版本中存在安全漏洞。攻击者可借助用户输入的值利用该漏洞将用户重定向到其他网站。
CVSS信息
N/A
漏洞类别
授权问题