Описание
Multiple open redirect vulnerabilities in Pligg 1.0.2 and earlier allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the (1) return parameter to pligg/login.php and the (2) HTTP Referer header to user_settings.php.
Ссылки
- Vendor Advisory
- Patch
- Vendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.2 (включая)
Одно из
cpe:2.3:a:pligg:pligg_cms:*:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc3:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc4:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc5:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.5:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.0:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.0:beta:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.5:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.5:beta:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00253
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
github
почти 4 года назад
Multiple open redirect vulnerabilities in Pligg 1.0.2 and earlier allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the (1) return parameter to pligg/login.php and the (2) HTTP Referer header to user_settings.php.
EPSS
Процентиль: 48%
0.00253
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-20