CVE-2024-58342 in XenForo
Riassunto
di VulDB • 14/06/2026
XenForo prima della versione 2.2.17 e nella serie 2.3.1 consente un open redirect tramite un URL appositamente creato. La funzione getDynamicRedirect() non convalida adeguatamente la destinazione del reindirizzamento, consentendo agli attaccanti di reindirizzare gli utenti verso siti esterni arbitrari utilizzando URL creati ad hoc che contengono caratteri a capo (newlines), credenziali dell'utente o incongruenze nell'host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.