CVE-2025-63828
CVE-2025-63828
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Host Header Injection vulnerability in Backdrop CMS 1.32.1 allows attackers to manipulate the Host header in password reset requests, leading to redirects to malicious domains and potential session hijacking via cookie injection.
CVSS 6.1 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
backdrop/backdrop Packagist
- Версии
- 1.13.2-rc1
- 1.13.2-rc2
- 1.17.3
- 1.18.3
- 1.19.1
- 1.20.3
- 1.21.0
- 1.21.1
- 1.21.3
- 1.21.4
- 1.22.1
- 1.22.2
- 1.27.0
- 1.28.0
- 1.29.0
- 1.30.0
- 1.30.2
- 1.31.0
- 1.32.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 1.32.0
Нет опубликованного исправления