CVE-2025-43933

Nome do Software Vulnerável e Versões Afetadas: Versões do fblog até 983bede

Descrição: O problema permite a tomada de controle de conta por meio do recurso de redefinição de senha, pois o SERVER NAME não está configurado, fazendo com que a redefinição dependa do cabeçalho HTTP Host.

Recomendações: Para versões até 983bede, configure o SERVER NAME para impedir que o recurso de redefinição de senha dependa do cabeçalho HTTP Host. Como solução alternativa temporária, considere restringir o acesso ao recurso de redefinição de senha até que o SERVER NAME seja configurado corretamente.