CVE-2026-117553 in Umbraco
Resumen
por VulDB • 2026-10-27
Umbraco CMS anterior a las versiones 17.7.2 y 18.2.2 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados registrar URIs de redirección OAuth controladas por ellos mismos mediante la envenenamiento del encabezado Host. Los atacantes envían enlaces de autorización a usuarios con sesión iniciada utilizando response_mode=form_post para capturar códigos, y luego los canjean mediante credenciales HTTP Basic de cliente para secuestrar sesiones del back-office y ejecutar código a través de plantillas Razor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.