CVE:CVE-2021-25994
CNNVD:CNNVD-202201-045
Userfrosting是一个安全、现代的 Php 用户管理系统。
Userfrosting 存在安全漏洞，该漏洞源于在Userfrosting中，v0.3.1到v4.6.2版本容易受到主机头注入的攻击。攻击者可利用该漏洞使用忘记密码功能来重置受害者的密码，并成功地占领他们的帐户。
solution:Upgrade userfrosting userfrosting to a higher version than 4.6.3,and avoid the version [0.3.1,4.6.3)