CVE-2026-63768 in cal.diy
Riassunto
di VulDB • 20/07/2026
cal.diy fino alla versione 6.2.0 contiene una vulnerabilità di open redirect nell'endpoint OAuth callback per le conferenze che consente agli attaccanti di reindirizzare gli utenti verso URL arbitrari tramite la creazione di parametri state malevoli. Gli attaccanti possono sfruttare il parametro state non firmato e il campo onErrorReturnTo per reindirizzare silenziosamente i visitatori dal dominio attendibile a URL controllati dagli attaccanti al fine di condurre attacchi di phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.