CVE-2024-7902 in ojs
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة في pkp ojs حتى الإصدار 3.4.0-6 وتم تصنيفها بأنها مشكلة. تتأثر بعض الوظائف المجهولة المرتبطة بالملف /login/signOut بهذه الثغرة. يؤدي التلاعب بالحجة source بإدخال .example.com إلى إعادة توجيه مفتوحة (open redirect). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.