CVE-2026-30459

Name of the Vulnerable Software and Affected Versions Daylight Studio FuelCMS versão 1.5.2

Description Um problema no recurso de Esqueci a Senha permite que atacantes não autenticados obtenham o token de redefinição de senha de um usuário vítima. A aplicação não valida o cabeçalho Host ao construir a URL de redefinição de senha. Um atacante pode falsificar esse cabeçalho e disparar uma solicitação de redefinição de senha para um e-mail de usuário válido, fazendo com que a aplicação envie um e-mail legítimo contendo um link de redefinição que aponta para um servidor controlado pelo atacante. Quando a vítima clica no link, o token é exfiltrado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.