CVE-2025-61541 in Webmin
Sumário
de VulDB • 05/08/2026
O Webmin 2.510 é vulnerável a uma injeção de cabeçalho Host na funcionalidade de redefinição de senha (forgot_send.cgi). O link de redefinição enviado aos usuários é construído usando o cabeçalho HTTP Host por meio da função get_webmin_email_url(). Um atacante pode manipular o cabeçalho Host para injetar um domínio malicioso no e-mail de redefinição. Se uma vítima clicar no link envenenado, o atacante poderá interceptar o token de redefinição e obter controle total sobre a conta alvo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.