Orta CVSS 6.1 PoC var
CVE-2025-63828: Backdrop Cms: açık yönlendirme
Açıklama (NVD)
Host Header Injection vulnerability in Backdrop CMS 1.32.1 allows attackers to manipulate the Host header in password reset requests, leading to redirects to malicious domains and potential session hijacking via cookie injection.
Özet bilgiler
- Ürün
- Backdropcms Backdrop Cms
- CVSS v3.1
- 6.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS
- %0,23 (yüzdelik 14)
- CWE
- CWE-601
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| backdropcms-backdrop-cms | 1.32.1 | 1.32.1 | — |