CVE-2026-73671 in CMS Community Edition
Zusammenfassung
von VulDB • 13.08.2026
Saurus CMS Community Edition enthält eine nicht authentifizierte Open-Redirect-Schwachstelle im Logout-Behandlungscode in classes/port.inc.php, bei der die über GET oder POST bereitgestellte url-Parameter direkt an den Location-Header weitergeleitet wird, ohne Domain-Allowlist, Schema-Validierung oder Erzwingung relativer Pfade. Angreifer können eine bösartige Logout-URL mit einer beliebigen externen Domäne oder einem javascript:-URI-Schema erstellen, um authentifizierte Benutzer nach der Zerstörung der Sitzung zu von den Angreifern kontrollierten Phishing-Seiten weiterzuleiten, was die Diebstahl von Anmeldeinformationen und den Missbrauch von OAuth-Umleitungen ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.