Faceless0x7/CVE-2026-93453

PoC

CVE-2026-93453 Exploit — SOGo password reset link poisoning via attacker-controlled Origin header, enabling password reset token interception and account takeover.

Exploit ansehen Quelle poc_in_githubAutor Faceless0x7veröffentlicht 2026-09-18Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-93453UShigh8.3Exploit
SOGo before 5.12.11 constructs password-reset links using the client-supplied Origin header as the authority, allowing unauthenticated attackers to redirect recovery tokens to atta…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan