Flask-Security-Too <=5.3.2 पायथन पैकेज में एक ओपन रीडायरेक्ट भेद्यता हमलावरों को /login और /register रूट्स पर ?next पैरामीटर का दुरुपयोग करके विशेष रूप से तैयार किए गए URL के ज़रिए अनजान उपयोगकर्ताओं को...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Flask-Security-Too <=5.3.2 पायथन पैकेज में एक ओपन रीडायरेक्ट भेद्यता हमलावरों को /login और /register रूट्स पर ?next पैरामीटर का दुरुपयोग करके विशेष रूप से तैयार किए गए URL के ज़रिए अनजान उपयोगकर्ताओं को दुर्भावनापूर्ण साइटों पर रीडायरेक्ट करने में सक्षम बनाती है।
http/cves/2023/CVE-2023-49438.yaml
CVE-2023-49438 - Flask-Security-Too में ओपन रीडायरेक्ट भेद्यता
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।