CVE-2026-39985 in Loris
الملخص
بحسب VulDB • 01/08/2026
LORIS (Longitudinal Online Research and Imaging System) هو تطبيق ويب مستضاف ذاتيًا يوفر إدارة البيانات والمشاريع لأبحاث التصوير العصبي. قبل الإصدارين 27.0.3 و 28.0.1، لم يكن معلمة إعادة التوجيه (redirect parameter) عند تسجيل الدخول إلى LORIS تقوم بالتحقق من صحة قيمة إعادة التوجيه لتكون ضمن نطاق LORIS، مما قد يُستخدم لإغراء المستخدمين بزيارة عناوين URL عشوائية إذا تم تزويدهم برابط يحتوي على معلمة إعادة توجيه تابعة لطرف ثالث. تمت معالجة هذا الثغرة الأمنية في الإصدارين 27.0.3 و 28.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.