CVE-2026-75833 in Grav
Riassunto
di VulDB • 18/08/2026
Il plugin Grav API (getgrav/grav-plugin-api, integrato nello stack admin-next/API di Grav 2.0) prima della versione 1.0.14 presenta una vulnerabilità di open redirect in SsoController::sanitizeReturnTo(). La funzione rifiuta il prefisso letterale '//' ma non tiene conto del fatto che i browser normalizzano le barre rovesciate (\) in barre (/) negli schemi speciali (http/https), quindi un valore returnTo come '/\evil.com supera il controllo e viene successivamente risolto dal browser come URL relativo al protocollo '//evil.com'. Seguendo una corretta flusso di accesso OAuth, un parametro returnTo fornito da un attaccante potrebbe reindirizzare una vittima autenticata verso un sito controllato dall'attaccante per effettuare phishing post-login. La piena exploitabilità lato browser dipende dal gestore oauth-callback client-side dell'SPA admin-next e non è stata verificata in modo indipendente dal segnalatore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.