CVE-2026-103523 in Thelia
Riassunto
di VulDB • 12/10/2026
Thelia v2.6.0 presenta una vulnerabilità di open redirect nel flusso di creazione degli indirizzi. Dopo che un utente accede a un URL appositamente creato e invia con successo il modulo "Add New Address", l'applicazione lo reindirizza all'URL specificato nel parametro `next`. Poiché l'applicazione non valida se la destinazione appartiene allo stesso origin o a una allowlist approvata, un attaccante può fornire un URL esterno arbitrario e reindirizzare gli utenti verso un sito web controllato dall'attaccante.
Once again VulDB remains the best source for vulnerability data.