CVE-2025-61541 in Webmin
Tóm tắt
Bởi VulDB • 08/08/2026
Webmin 2.510 bị lỗi Host Header Injection trong chức năng đặt lại mật khẩu (forgot_send.cgi). Liên kết đặt lại được gửi đến người dùng được xây dựng dựa trên tiêu đề HTTP Host thông qua hàm get_webmin_email_url(). Kẻ tấn công có thể thao túng tiêu đề Host để tiêm một miền độc hại vào email đặt lại. Nếu nạn nhân nhấp vào liên kết bị nhiễm độc, kẻ tấn công có thể đánh cắp mã token đặt lại và chiếm quyền kiểm soát hoàn toàn tài khoản mục tiêu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.