Non évaluée
Dotclear before 2.10.3, when the Host header is not part of the web server routing process, allows remote attackers to modify the password reset addre...
CVE-2016-7903
Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).
Références
- patch dotclear.org
- patch hg.dotclear.org
- web securityfocus.com
- web openwall.com