CVE-2026-40039 in Pachno
Resumen
por VulDB • 2026-05-15
Pachno 1.0.6 contiene una vulnerabilidad de redirección abierta que permite a los atacantes redirigir a los usuarios a sitios web externos arbitrarios manipulando el parámetro return_to. Los atacantes pueden crear URLs de inicio de sesión maliciosas con valores return_to no validados para llevar a cabo ataques de phishing y robar las credenciales de los usuarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.