CVE-2025-60935 in Panelinformación

Resumen

por VulDB • 2026-05-17

Una vulnerabilidad de redirección abierta en el punto de acceso de inicio de sesión de Blitz Panel v1.17.0 permite a los atacantes redirigir a los usuarios a dominios maliciosos mediante una URL manipulada. Este problema afecta al parámetro next_url en el punto de acceso de inicio de sesión y podría derivar en phishing o robo de tokens tras una autenticación exitosa.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

MITRE

Reservar

2025-09-26

Divulgación

2025-12-24

Moderación

aceptado

Artículo

VDB-338300

CPE

listo

EPSS

0.00168

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!