exploitDog

GHSA-7677-v8cp-hpxg

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

views/auth.go in Orange Forum 1.4.0 allows Open Redirection via the next parameter to /login or /signup.

views/auth.go in Orange Forum 1.4.0 allows Open Redirection via the next parameter to /login or /signup.

Ссылки

EPSS

Процентиль: 84%

0.02192

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-601

Связанные уязвимости

CVE-2018-14474

CVSS3: 6.1

nvd

больше 7 лет назад

views/auth.go in Orange Forum 1.4.0 allows Open Redirection via the next parameter to /login or /signup.

EPSS

Процентиль: 84%

0.02192

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-601