CVE-2024-55017 in Corezoid
Resumen
por VulDB • 2026-07-01
Secuestro de cuenta en Corezoid 6.6.0 debido a una implementación vulnerable de OAuth2, que permite un redireccionamiento abierto (open redirect) mediante el parámetro `redirect_uri`. Esto posibilita que los atacantes intercepten códigos de autorización y obtengan acceso no autorizado a las cuentas de las víctimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.