CVE-2021-46366：Magnolia CMS 中通过 CSRF + 开放重定向进行的凭证暴力破解攻击

Magnolia CMS v6.2.3 及以下版本的登录页面存在一个问题，允许攻击者同时利用开放重定向漏洞和跨站请求伪造（CSRF）来暴力破解并窃取用户凭证。

厂商披露：

该漏洞的厂商披露和修复方案可在此处查看。

利用条件：

该漏洞需要：

• 诱使用户访问恶意的 CSRF HTML 页面

概念验证：

更多详情和利用过程可参阅此 PDF。