Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客(Blog)发布软件。 Dotclear 2.10.3之前的版本中存在安全漏洞。远程攻击者可借助HTTP Host头利用该漏洞更改密码重置地址链接。
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客(Blog)发布软件。 Dotclear 2.10.3之前的版本中存在安全漏洞。远程攻击者可借助HTTP Host头利用该漏洞更改密码重置地址链接。