Vanilla Forums 安全漏洞

漏洞信息详情

Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。

Vanilla Forums 2.3.1之前的版本中的library/core/class.email.php文件的from method存在安全漏洞。远程攻击者可借助特制的HTTP Host包头利用该漏洞伪造已发送的信息中的邮件域名，获取敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://open.vanillaforums.com/discussion/33498/critical-security-release-vanilla-2-3-1

来源:MISC

链接:http://packetstormsecurity.com/files/142486/Vanilla-Forums-2.3-Remote-Code-Execution.html

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/41996/

来源:CONFIRM

链接:https://open.vanillaforums.com/discussion/33498/critical-security-release-vanilla-2-3-1

来源:MISC

链接:https://exploitbox.io/vuln/Vanilla-Forums-Exploit-Host-Header-Injection-CVE-2016-10073-0day.html