发布日期：2024-08-23
更新日期：2024-11-18

受影响系统：

Trần Quốc Cường ArrowJS CMS 1.0.0

描述：

---

CVE(CAN) ID: CVE-2024-42914

ArrowJS CMS是Trần Quốc Cường个人开发者的一个基于 ArrowJS 框架的 CMS。
ArrowJS CMS 1.0.0版本的忘记密码功能存在主机头注入问题，攻击者可利用该漏洞在忘记密码请求中发送特制的主机头，向用户发送密码重置链接，一旦用户点击，攻击者便能够重置用户的密码。

<**>

建议：

---

厂商补丁：

Tr&#7847;n Qu&#7889;c C&#432;&#7901;ng
--------------------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/trquoccuong/ArrowCMS

浏览次数：43
严重程度：0（网友投票）