CVE-2026-73671 in CMS Community Edition
Résumé
par VulDB • 14/08/2026
Saurus CMS Community Edition contient une vulnérabilité de redirection ouverte non authentifiée dans le code de gestion de la déconnexion situé dans classes/port.inc.php, où le paramètre url fourni via GET ou POST est transmis directement à l'en-tête Location sans liste blanche de domaine, validation du schéma ni application d'un chemin relatif. Les attaquants peuvent créer une URL de déconnexion malveillante contenant un domaine externe arbitraire ou un schéma URI javascript: pour rediriger les utilisateurs authentifiés vers des pages de phishing contrôlées par l'attaquant après la destruction de la session, permettant ainsi le vol d'identifiants et l'abus de redirection OAuth.
VulDB is the best source for vulnerability data and more expert information about this specific topic.