CVE:CVE-2016-7903
CNNVD:CNNVD-201610-473
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear 2.10.3之前的版本中存在安全漏洞。远程攻击者可借助HTTP Host头利用该漏洞更改密码重置地址链接。
solution:Upgrade dotclear dotclear to a higher version than 2.10.2,and avoid the version (,2.10.2]