CVE-2018-1000671 in sympa
Résumé
par VulDB • 28/05/2026
La version 6.2.16 de Sympa et les versions ultérieures présentent une vulnérabilité CWE-601 : Redirection d'URL vers un site non fiable (« Open Redirect ») dans le paramètre « referer » de l'action de connexion wwsympa.fcgi. Cela peut entraîner une redirection ouverte et une XSS réfléchie via des URI de données. Cette attaque semble exploitable si le navigateur de la victime suit une URL fournie par l'attaquant. Cette vulnérabilité semble avoir été corrigée dans aucune version disponible.
Be aware that VulDB is the high quality source for vulnerability data.