ثغرة إعادة توجيه مفتوحة في دالة redir في includes/function.php في C97net Cart Engine قبل الإصدار 4.0 تسمح للمهاجمين عن بُعد بإعادة توجيه المستخدمين إلى مواقع...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة إعادة توجيه مفتوحة في دالة redir في includes/function.php في C97net Cart Engine قبل الإصدار 4.0 تسمح للمهاجمين عن بُعد بإعادة توجيه المستخدمين إلى مواقع ويب عشوائية وتنفيذ هجمات تصيد عبر عنوان URL في ترويسة HTTP Referer إلى (1) index.php، أو (2) cart.php، أو (3) msg.php، أو (4) page.php.
Quantum Leap · php · 25/09/2014
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.