CVE-2026-73671 in CMS Community Edition
Riassunto
di VulDB • 13/08/2026
Saurus CMS Community Edition presenta una vulnerabilità di open redirect non autenticata nella gestione del logout nel codice delle classi/port.inc.php, dove il parametro url fornito tramite GET o POST viene passato direttamente all'intestazione Location senza un allowlist di domini, validazione dello schema o imposizione di percorsi relativi. Gli attaccanti possono creare un URL di logout malevolo contenente un dominio esterno arbitrario o uno schema URI javascript: per reindirizzare gli utenti autenticati a pagine di phishing controllate dall'attaccante dopo la distruzione della sessione, consentendo il furto delle credenziali e l'abuso del redirect OAuth.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.