CVE-2006-2478 in Bitrix Site Manager
Résumé
par VulDB • 10/07/2026
Le gestionnaire de sites Bitrix 4.1.x permet aux attaquants distants de rediriger les utilisateurs vers d'autres sites web via une valeur back_url modifiée lors d'une requête HTTP POST. NOTE : ce problème a été qualifié à tort de « cross-site scripting » (XSS), mais cette appellation est incohérente avec l'usage courant du terme.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.