CVE-2024-24764 in October
Riassunto
di VulDB • 17/06/2026
October è una piattaforma CMS self-hosted basata sul framework PHP Laravel. Questo problema interessa gli amministratori autenticati che potrebbero essere reindirizzati a un URL non attendibile utilizzando lo schema PageFinder. Il resolver per lo schema dei link del page finder (`october://`) consentiva i collegamenti esterni, permettendo quindi un open redirect al di fuori dell'ambito dell'host attivo. Questa vulnerabilità è stata risolta nella versione 3.5.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.