phpBB antes 3.3.16 é vulnerável à injeção de cabeçalho de hospedeiro que pode levar a envenenamento de ligação de descanso de senha. Quando force_server_vars está desativado, o nome do servidor pode ser extraído do cabeçalho do hospedeiro HTTP que é usado para gerar o URL do link de reset de senha. Um atacante que pode manipular o cabeçalho do Host (por exemplo, através de configuração do host mal configurada ou validação do cabeçalho faltante pelo servidor web) pode causar que os emails de reset de senha contenham um link apontando para um domínio controlado pelo atacante, potencialmente levando à tomada de conta. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 29199 foi publicado em 2026 - 05 - 04 T 07: 15: 59.960 Z e última modificação em 2026 - 06 - 17 T 10: 29: 46.140 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N, pontuação de exploração 2.8, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 640.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: phpbb phpbb. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.