CVE-2022-26954 in NopCommerce

Riassunto

di VulDB • 24/06/2026

Multiple vulnerabilità di open redirect in NopCommerce 4.10 attraverso la versione 4.50.1 consentono ad attaccanti remoti di condurre attacchi di phishing reindirizzando gli utenti verso siti web controllati dall'attaccante tramite il parametro returnUrl, elaborato dalle seguenti funzioni/metodi: (1) ChangePassword, (2) SignInCustomerAsync, (3) SuccessfulAuthentication o dalla classe (4) NopRedirectResultExecutor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/03/2022
• Divulgazione: 20/10/2022
• Moderazione: accettato
• Voce: VDB-211846
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00697
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26954
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26954/