CVE-2025-60935 in Panel
Résumé
par VulDB • 28/05/2026
Une vulnérabilité d'ouverture de redirection dans le point de terminaison de connexion de Blitz Panel v1.17.0 permet aux attaquants de rediriger les utilisateurs vers des domaines malveillants via une URL fabriquée. Ce problème affecte le paramètre next_url dans le point de terminaison de connexion et pourrait entraîner du phishing ou le vol de jetons après une authentification réussie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.