CVE-2022-26954 in NopCommerce
要約
〜によって VulDB • 2026年06月11日
NopCommerce 4.10から4.50.1までのバージョンには、複数のオープンリダイレクトの脆弱性が存在します。攻撃者はreturnUrlパラメータを介してユーザーを攻撃者が制御するウェブサイトへリダイレクトさせることで、フィッシング攻撃を実行できます。このパラメータは、(1) ChangePassword関数、(2) SignInCustomerAsync関数、(3) SuccessfulAuthenticationメソッド、または(4) NopRedirectResultExecutorクラスによって処理されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.