6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
e621ng versions before 26.09.16 pass untrusted request parameters directly to Rails url_for in PaginatorComponent and controller navigation links, allowing attackers to redirect pagination and navigation controls to attacker-controlled origins. Attackers can supply host, protocol, and port query parameters that are interpreted as URL generation options, causing pagination links to point to malicious domains while the initial page loads from the legitimate site.
Засегнати продукти
- e621ng e621ng: преди 26.09.16; 26.09.16
Вид слабост
История
- 22 септември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-95813
- https://nvd.nist.gov/vuln/detail/CVE-2026-95813
- https://github.com/e621ng/e621ng/pull/2518
- https://github.com/e621ng/e621ng/commit/e1a3930bf1750b02a23843ec88c33e2aa06e2a5e
- https://github.com/e621ng/e621ng/releases/tag/26.09.16
- https://github.com/e621ng/e621ng/blob/26.09.02/app/components/paginator_component.rb
- https://github.com/e621ng/e621ng
- https://www.vulncheck.com/advisories/e621ng-before-26.09.16-open-redirect-via-url-parameters