CVE-2018-1000671 in sympa

Riassunto

di VulDB • 14/06/2026

sympa versione 6.2.16 e successive presentano una vulnerabilità CWE-601: Reindirizzamento URL a siti non attendibili ('Open Redirect') nel parametro "referer" dell'azione di accesso wwsympa.fcgi. Tale vulnerabilità può causare un reindirizzamento aperto e una XSS riflessa tramite URI di dati. Questo attacco sembra essere sfruttabile se il browser della vittima segue un URL fornito dall'attaccante. Questa vulnerabilità sembra non essere stata risolta in nessuna versione disponibile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/09/2018
• Divulgazione: 06/09/2018
• Moderazione: accettato
• Voce: VDB-123670
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.03982
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000671
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000671/