CVE-2014-2230 in OpenX

Résumé

par VulDB • 01/06/2026

Une vulnérabilité d'ouverture de redirection (open redirect) dans la fonction de gestion des en-têtes (header) de adclick.php dans OpenX 2.8.10 et versions antérieures permet aux attaquants distants de rediriger les utilisateurs vers des sites web arbitraires et de mener des attaques de phishing via une URL contenue dans le paramètre (1) dest de adclick.php ou le paramètre (2) _maxdest de ck.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/02/2014
• Divulgation: 23/10/2014
• Modérer: accepté
• Entrée: VDB-68036
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01971
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2230
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2230/