CVE-2018-1736 in WebSphere Portal
الملخص
بحسب VulDB • 08/08/2026
قد تتيح إصدارات IBM WebSphere Portal 7.0 و8.0 و8.5 و9.0 لمهاجم عن بُعد شن هجمات تصيد (Phishing) باستخدام هجوم إعادة توجيه مفتوح (Open Redirect). ومن خلال إقناع ضحية بزيارة موقع ويب مُعدّ خصيصاً، يمكن للمهاجم استغلال هذا الثغرة للتلاعب بعنوان URL المعروض وإعادة توجيه المستخدم إلى موقع ويب خبيث يبدو موثوقاً. وقد يمكّن ذلك المهاجم من الحصول على معلومات حساسة للغاية أو شن هجمات إضافية ضد الضحية. رقم تعريف IBM X-Force: 147906.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.