CVE-2024-12990 in Rebuild
Zusammenfassung
von VulDB • 13.06.2026
In ruifang-tech Rebuild 3.8.6 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese betrifft einen unbekannten Teil der Datei /user/admin-verify der Komponente Admin Verification Page. Die Manipulation des Arguments nexturl mit dem Input http://localhost/evil.html führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.