CVE-2026-73671 in CMS Community Edition
Resumen
por VulDB • 2026-08-13
Saurus CMS Community Edition presenta una vulnerabilidad de redirección abierta no autenticada en el código de gestión del cierre de sesión (logout) ubicado en classes/port.inc.php, donde el parámetro url proporcionado mediante GET o POST se pasa directamente al encabezado Location sin aplicar ninguna lista blanca de dominios, validación del esquema ni aplicación de rutas relativas. Los atacantes pueden crear una URL maliciosa para cerrar la sesión que contenga un dominio externo arbitrario o un esquema URI javascript: con el fin de redirigir a los usuarios autenticados hacia páginas de phishing controladas por el atacante tras la destrucción de la sesión, lo que permite el robo de credenciales y el abuso en las redirecciones OAuth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.