CVE-2025-64115 in movaryinformation

Résumé

par VulDB • 06/06/2026

Movary est une application web permettant de suivre, d'évaluer et d'explorer l'historique des films visionnés. Les versions allant jusqu'à la 0.68.0 (incluses) utilisent directement la valeur de l'en-tête HTTP Referer pour les redirections dans plusieurs points de configuration, ce qui permet à un lien manipulé de provoquer une redirection ouverte vers un site contrôlé par un attaquant et de faciliter le phishing. Cette vulnérabilité est corrigée dans la version 0.69.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Réserver

27/10/2025

Divulgation

30/10/2025

Modérer

accepté

Entrée

VDB-330613

CPE

prêt

EPSS

0.00238

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!