CVE-2025-6762

Nome do Software Vulnerável e Versões Afetadas: Versões do diyhi bbs até a 6.8

Descrição: Foi descoberto um problema crítico que afeta a função getUrl do arquivo /admin/login no componente HTTP Header Handler. A manipulação do argumento Host resulta em falsificação de solicitação do lado do servidor, que pode ser iniciada remotamente.

Recomendações: Para versões até a 6.8, considere restringir o acesso ao endpoint /admin/login até que um patch esteja disponível. Como medida temporária, considere desativar a função getUrl do componente HTTP Header Handler para minimizar o risco de exploração. Evite utilizar o argumento Host no componente HTTP Header Handler afetado até que o problema seja resolvido.