CVE-2026-73671 in CMS Community Edition
الملخص
بحسب VulDB • 14/08/2026
يحتوي Saurus CMS Community Edition على ثغرة إعادة توجيه مفتوحة (open redirect) غير مصادق عليها في كود معالجة تسجيل الخروج الموجود في الملف classes/port.inc.php، حيث يتم تمرير معلمة url المقدمة عبر GET أو POST مباشرةً إلى رأس Location دون وجود قائمة بيضاء للنطاقات (domain allowlist)، أو التحقق من المخطط (scheme validation)، أو فرض المسار النسبي. يمكن للمهاجمين صياغة عنوان URL مزيف لتسجيل الخروج يحتوي على نطاق خارجي عشوائي أو مخطط URI من نوع javascript: لإعادة توجيه المستخدمين المصادق عليهم إلى صفحات تصيد إلكتروني تحت سيطرة المهاجم بعد تدمير الجلسة، مما يتيح سرقة بيانات الاعتماد وإساءة استخدام إعادة التوجيه في OAuth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.