CVE-2025-63828
CVE-2025-63828
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Host Header Injection vulnerability in Backdrop CMS 1.32.1 allows attackers to manipulate the Host header in password reset requests, leading to redirects to malicious domains and potential session hijacking via cookie injection.
CVSS 6.1 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
backdrop/backdrop Packagist
- Softwareversionen
- 1.13.2-rc1
- 1.13.2-rc2
- 1.17.3
- 1.18.3
- 1.19.1
- 1.20.3
- 1.21.0
- 1.21.1
- 1.21.3
- 1.21.4
- 1.22.1
- 1.22.2
- 1.27.0
- 1.28.0
- 1.29.0
- 1.30.0
- 1.30.2
- 1.31.0
- 1.32.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.32.0
Keine Korrektur veröffentlicht