CVE-2011-5252
Users/Account/LogOff और Orchard 1.0.21 से पहले के 1.0.x, 1.1.31 से पहले के 1.1.x, 1.2.42 से पहले के 1.2.x, तथा 1.3.10 से पहले के 1.3.x संस्करणों में ओपन रीडायरेक्ट भेद्यता, ReturnUrl...
- प्रकाशित
- 12 जन॰ 2013
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 जन॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Users/Account/LogOff और Orchard 1.0.21 से पहले के 1.0.x, 1.1.31 से पहले के 1.1.x, 1.2.42 से पहले के 1.2.x, तथा 1.3.10 से पहले के 1.3.x संस्करणों में ओपन रीडायरेक्ट भेद्यता, ReturnUrl पैरामीटर में एक URL के माध्यम से दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेब साइटों पर पुनर्निर्देशित करने और फ़िशिंग हमले करने की अनुमति देती है।
स्रोत
http/cves/2011/CVE-2011-5252.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
Mesut Timur · php · 4 जन॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।