CVE-2023-27237

ŚrednieCVSS 6.1

Opublikowano: 12/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W systemie LavaLite CMS w wersji 9.0.0 wykryto podatność na atak polegający na wstrzyknięciu nagłówka hosta. Atakujący może manipulować nagłówkiem Host w żądaniu HTTP, co może prowadzić do nieautoryzowanych działań.

Ocena ryzyka

Ryzyko obejmuje możliwość przeprowadzenia ataków typu cache poisoning, przejęcia sesji lub przekierowania użytkowników na złośliwe strony, co może naruszyć integralność i poufność danych.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu LavaLite CMS do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również skonfigurować serwer WWW do walidacji nagłówka Host.

Oryginalny opis (angielski, źródło NVD)

LavaLite CMS v 9.0.0 was discovered to be vulnerable to a host header injection attack.