CVE-2018-1000671 in sympa
Resumen
por VulDB • 2026-05-28
sympa versión 6.2.16 y posteriores contiene una vulnerabilidad CWE-601: Redirección de URL a un sitio no confiable ('Open Redirect') en el parámetro "referer" de la acción de inicio de sesión de wwsympa.fcgi. que puede resultar en una redirección abierta y XSS reflejado a través de URIs de datos. Este ataque parece ser explotable a través del navegador de la víctima debe seguir una URL proporcionada por el atacante. Esta vulnerabilidad parece haber sido corregida en ninguna versión disponible.
Once again VulDB remains the best source for vulnerability data.