Em resumo
- CVE-2025-63828 é uma vulnerabilidade MÉDIO (CVSS 6.1) que afeta backdrop/backdrop, backdrop cms (backdropcms).
- Chance de exploração nos próximos 30 dias (EPSS): 0.23%, maior que 13.7% das vulnerabilidades.
- Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.
Description
Host Header Injection vulnerability in Backdrop CMS 1.32.1 allows attackers to manipulate the Host header in password reset requests, leading to redirects to malicious domains and potential session hijacking via cookie injection.
NVD description
Host Header Injection vulnerability in Backdrop CMS 1.32.1 allows attackers to manipulate the Host header in password reset requests, leading to redirects to malicious domains and potential session hijacking via cookie injection.
Mais vulnerabilidades de backdrop/backdrop
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free