PT-2025-47370 · Unknown · Backdrop Cms

CVE-2025-63828 · Publicado 2025-11-18 · Atualizado 2025-11-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Backdrop CMS versão 1.32.1

Descrição Existe uma falha de Injeção de Cabeçalho Host no Backdrop CMS. Este problema permite que atacantes manipulem o cabeçalho Host em solicitações de redefinição de senha. A exploração bem-sucedida pode levar ao redirecionamento para domínios maliciosos e potencial sequestro de sessão através de injeção de cookies. A vulnerabilidade impacta o tratamento do cabeçalho Host durante a funcionalidade de redefinição de senha.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere implementar uma validação rigorosa do cabeçalho Host para prevenir a manipulação do cabeçalho Host.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-63828

GHSA-FFPG-GM3H-4P5P

Produtos afetados

Backdrop Cms

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/63xxx/CVE-2025-63828.json · Exploit
• 🔥 https://github.com/mertdurum06/BackdropCms-1.32.1/blob/main/backdropcms_exploit.txt · Exploit
• https://t.me/cveNotify/143787 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1p1gf2n/resumen_diario_de_vulnerabilidades_19112025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-63828 · Nota de Segurança
• https://github.com/mertdurum06/BackdropCms-1.32.1 · Nota
• https://twitter.com/CVEnew/status/1991066238324539803 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-63828 · Aviso do Fabricante