CVE-2024-21497 in caddy-securityالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تتأثر إصدارات الحزمة github.com/greenpau/caddy-security بثغرة إعادة التوجيه المفتوح (Open Redirect) عبر معلمة redirect_url. يمكن للمهاجم تنفيذ هجوم تصيد (Phishing) وخداع المستخدمين لزيارة موقع ويب ضار عن طريق صياغة عنوان URL مقنع باستخدام هذه المعلمة. لاستغلال هذه الثغرة، يجب على المستخدم اتخاذ إجراء، مثل النقر على زر في بوابة الدخول أو استخدام زر "رجوع" في المتصفح، لتفعيل عملية إعادة التوجيه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Snyk

حجز

22/12/2023

إفشاء

17/02/2024

الاعتدال

تمت الموافقة

إدخال

VDB-254042

EPSS

0.00499

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!