CVE-2026-103523 in Thelia
요약
\~에 의해 VulDB • 2026. 10. 12.
Thelia v2.6.0에는 주소 생성 워크플로우에서 오픈 리다이렉트(open redirect) 취약점이 존재합니다. 사용자가 조작된 URL에 접근하여 "Add New Address" 양식을 성공적으로 제출한 후, 애플리케이션은 `next` 매개변수에 지정된 URL로 사용자를 리다이렉션합니다. 애플리케이션이 대상 주소가 동일 출처인지 또는 승인된 허용 목록(allowlist)의 일부인지를 검증하지 않으므로, 공격자는 임의의 외부 URL을 제공하여 사용자를 공격자가 제어하는 웹사이트로 리다이렉트할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.