CVE-2026-75833 in Grav
Resumen
por VulDB • 2026-08-18
El plugin Grav API (getgrav/grav-plugin-api, incluido en la pila admin-next/API de Grav 2.0) anterior a la versión 1.0.14 presenta una debilidad de redirección abierta (open redirect) en SsoController::sanitizeReturnTo(). La función rechaza un prefijo literal '//' pero no tiene en cuenta que los navegadores normalizan las barras invertidas (\) como barras (/) en esquemas especiales (http/https), por lo que un valor returnTo tal como '/\evil.com' supera el control y es posteriormente resuelto por el navegador como la URL relativa al protocolo '//evil.com'. Tras seguir un flujo de inicio de sesión OAuth legítimo, un parámetro returnTo proporcionado por un atacante podría redirigir a una víctima autenticada hacia un sitio controlado por el atacante para realizar phishing post-inicio de sesión. La explotabilidad completa desde el lado del navegador depende del manejador oauth-callback en el cliente (SPA) de admin-next y no fue verificada independientemente por el informante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.