exploitDog

CVE-2015-1578

Опубликовано: 11 фев. 2015

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Multiple open redirect vulnerabilities in u5CMS before 3.9.4 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the (1) pidvesa cookie to u5admin/pidvesa.php or (2) uri parameter to u5admin/meta2.php.

Комментарий

CWE-601: URL Redirection to Untrusted Site ('Open Redirect')

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:yuba:u5cms:*:*:*:*:*:*:*:*

Версия до 3.9.3 (включая)

EPSS

Процентиль: 89%

0.04482

Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-gjv8-8j8x-fjm8

github

больше 3 лет назад

Multiple open redirect vulnerabilities in u5CMS before 3.9.4 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the (1) pidvesa cookie to u5admin/pidvesa.php or (2) uri parameter to u5admin/meta2.php.

EPSS

Процентиль: 89%

0.04482

Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other