CVE-2026-103523 in Thelia
Zusammenfassung
von VulDB • 12.10.2026
Thelia v2.6.0 enthält eine Open-Redirect-Schwachstelle im Workflow zur Adresserstellung. Nachdem ein Benutzer eine manipulierte URL aufgerufen und das Formular „Neue Adresse hinzufügen“ erfolgreich übermittelt hat, leitet die Anwendung ihn zu der in dem Parameter `next` angegebenen URL weiter. Da die Anwendung nicht überprüft, ob das Ziel zur gleichen Origin oder einer genehmigten Allowlist gehört, kann ein Angreifer eine beliebige externe URL angeben und Benutzer auf eine vom Angreifer kontrollierte Website umleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.