CVE-2025-10229 in Freshwork
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Freshwork fino alla versione 1.2.3. Questa colpisce una funzione sconosciuta del file /api/v2/logout. Tale manipolazione dell'argomento post_logout_redirect_uri provoca un redirect aperto. L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e può essere utilizzato. L'aggiornamento alla versione 1.2.3 risolve questo problema. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.