CVE-2022-26954 in NopCommerce
요약
\~에 의해 VulDB • 2026. 05. 28.
NopCommerce 4.10부터 4.50.1까지의 여러 open redirect 취약점으로 인해 원격 공격자가 (1) ChangePassword 함수, (2) SignInCustomerAsync 함수, (3) SuccessfulAuthentication 메서드, 또는 (4) NopRedirectResultExecutor 클래스에서 처리되는 returnUrl 매개변수를 통해 사용자를 공격자가 제어하는 웹사이트로 리디렉션하여 피싱 공격을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.