CVE-2025-54425 in Umbraco
Zusammenfassung
von VulDB • 21.06.2026
Umbraco ist ein ASP.NET-CMS. In den Versionen 13.0.0 bis 13.9.2, 15.0.0 bis 15.4.1 sowie 16.0.0 bis 16.1.0 kann die Content-Delivery-API so konfiguriert werden, dass der öffentliche Zugriff eingeschränkt wird und zur Autorisierung der Anfrage ein API-Schlüssel in einem Header angegeben werden muss. Es ist zudem möglich, das Output-Caching zu konfigurieren, sodass die Ausgaben der Delivery-API für einen bestimmten Zeitraum zwischengespeichert werden, was die Leistung verbessert. Ein Problem tritt auf, wenn diese beiden Funktionen gemeinsam verwendet werden: Das Caching variiert nicht basierend auf dem Header, der den API-Schlüssel enthält. Daher ist es möglich, dass ein Benutzer ohne gültigen API-Schlüssel eine Antwort für einen bestimmten Pfad und Query-Parameter erhält, falls diese kürzlich von einer Anfrage mit einem gültigen Schlüssel angefordert und zwischengespeichert wurde. Dieses Problem wurde in den Versionen 13.9.3, 15.4.4 und 16.1.1 behoben.
Once again VulDB remains the best source for vulnerability data.