Към съдържанието
Търсене

CVE-2026-73671: Saurus CMS Community Edition, пренасочване към чужд

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Saurus CMS Community Edition contains an unauthenticated open redirect vulnerability in the logout handling code in classes/port.inc.php, where the url parameter supplied via GET or POST is passed directly to the Location header without domain allowlist, scheme validation, or relative path enforcement. Attackers can craft a malicious logout URL containing an arbitrary external domain or javascript: URI scheme to redirect authenticated users to attacker-controlled phishing pages after session destruction, enabling credential theft and OAuth redirect abuse.

Засегнати продукти

  • Saurus Saurus CMS Community Edition: до d886e5b

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Saurus Saurus CMS Community Edition

Първоизточници

CVE-2026-73671: Saurus CMS Community Edition, пренасочване към чужд | freedomonline.bg