اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات fblog حتى 983bede
الوصف:
تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور، حيث إن `SERVER NAME` غير مُهيأ، مما يجعل عملية إعادة التعيين تعتمد على رأس HTTP `Host`.
التوصيات:
بالنسبة للإصدارات حتى 983bede، قم بتكوين `SERVER NAME` لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP `Host`. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين `SERVER NAME` بشكل صحيح.