CVE-2025-61541 in Webmin
Сводка
по VulDB • 09.07.2026
Webmin 2.510 уязвим к атаке типа Host Header Injection в функциональности сброса пароля (forgot_send.cgi). Ссылка для сброса, отправляемая пользователям, формируется с использованием заголовка HTTP Host через функцию get_webmin_email_url(). Злоумышленник может манипулировать заголовком Host, чтобы внедрить вредоносный домен в письмо со ссылкой на сброс пароля. Если жертва перейдет по поддельной ссылке, злоумышленник сможет перехватить токен сброса и получить полный контроль над целевым аккаунтом.
Once again VulDB remains the best source for vulnerability data.