
BTCPayServer version 1.7.5 et versions inférieures est vulnérable à une attaque de redirection ouverte.
BTCPayServer 1.7.5 et les versions inférieures sont vulnérables à une attaque de redirection ouverte.
Étapes pour reproduire
https://mainnet.demo.btcpayserver.org/login
Cochez I have written down my recovery phrase and stored it in a secure location
Ensuite, cliquez sur Done
Vous serez redirigé vers evil.com
• Jefferson Gonzales (Gonz)
• Lien: https://twitter.com/gonzxph