CVE-2011-5252

मध्यमप्रकाशित

प्रकाशित: 12 जन॰ 2013
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 जन॰ 2012

प्राथमिक सीवीएसएस

5.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

11.9%

मध्यम · अगले 30 दिन

प्रतिशत: 96.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Users/Account/LogOff और Orchard 1.0.21 से पहले के 1.0.x, 1.1.31 से पहले के 1.1.x, 1.2.42 से पहले के 1.2.x, तथा 1.3.10 से पहले के 1.3.x संस्करणों में ओपन रीडायरेक्ट भेद्यता, ReturnUrl पैरामीटर में एक URL के माध्यम से दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेब साइटों पर पुनर्निर्देशित करने और फ़िशिंग हमले करने की अनुमति देती है।

स्रोत

Orchard 1.3.9 - 'ReturnUrl' Open Redirectionएक्सप्लॉइट
Mesut Timur · php · 4 जन॰ 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।