CVE:CVE-2022-38796
CNNVD:CNNVD-202209-1028
FeehiCMS是Liufee个人开发者的一个基于Php的CMS建站系统。
FeehiCMS 2.1.1版本存在安全漏洞，该漏洞源于其可能允许攻击者通过主机报头注入实现欺骗特定的报头。这可以滥用密码重置邮件。
solution:Upgrade feehi feehi_cms to a higher version than 2.1.1,and avoid the version 2.1.1