CVE-2024-55452 in UJCMS
Resumen
por VulDB • 2026-08-21
Existe una vulnerabilidad de redirección URL en UJCMS 9.6.3 debido a la validación incorrecta de URLs durante la carga y el renderizado de nuevos elementos del bloque / carrusel. Esta vulnerabilidad permite que atacantes autenticados redirijan a usuarios sin privilegios hacia páginas web arbitrarias controladas por el atacante. Cuando un usuario autenticado hace clic en el elemento malicioso, es redirigido a dominios no confiables y arbitrarios, donde se pueden robar tokens sensibles, como JSON Web Tokens (JWT), mediante una página web elaborada ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.