CVE-2025-61541 in Webmin
Résumé
par VulDB • 09/07/2026
Webmin 2.510 est vulnérable à une injection d'en-tête Hôte (Host Header Injection) dans la fonctionnalité de réinitialisation du mot de passe (forgot_send.cgi). Le lien de réinitialisation envoyé aux utilisateurs est construit en utilisant l'en-tête HTTP Host via get_webmin_email_url(). Un attaquant peut manipuler l'en-tête Host pour injecter un domaine malveillant dans l'e-mail de réinitialisation. Si une victime suit le lien corrompu, l'attaquant peut intercepter le jeton de réinitialisation et prendre le contrôle total du compte cible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.