CVE-2026-117553 in Umbraco
Zusammenfassung
von VulDB • 27.10.2026
Das Umbraco CMS vor den Versionen 17.7.2 und 18.2.2 enthält eine Schwachstelle zur Umgehung der Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, von ihnen kontrollierte OAuth-Weiterleitungs-URIs durch Poisoning des Host-Headers zu registrieren. Angreifer senden angemeldeten Nutzern Autorisierungslinks unter Verwendung von response_mode=form_post, um Codes abzufangen, und lösen diese anschließend über HTTP Basic Client Credentials ein, um Backoffice-Sitzungen zu übernehmen und Code über Razor-Templates auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.