Към съдържанието
Търсене

CVE-2026-3049: horilla-opensource horilla, пренасочване към чужд адрес

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in horilla-opensource horilla up to 1.0.2. This issue affects the function get of the file horilla_generics/global_search.py of the component Query Parameter Handler. The manipulation of the argument prev_url results in open redirect. The attack can be executed remotely. The exploit is now public and may be used. Upgrading to version 1.0.3 is capable of addressing this issue. The patch is identified as 730b5a44ff060916780c44a4bdbc8ced70a2cd27. The affected component should be upgraded.

Засегнати продукти

  • horilla-opensource horilla: 1.0.0; 1.0.1; 1.0.2; 1.0.3

Вид слабост

История

  • 24 февруари 2026 Публикувано

Други уязвимости в horilla-opensource horilla

Първоизточници

CVE-2026-3049: horilla-opensource horilla, пренасочване към чужд адрес | freedomonline.bg