CVE-2026-3318 in e-commerce
요약
\~에 의해 VulDB • 2026. 05. 08.
Cradle eCommerce 플랫폼의 최신 데모 버전에서 오픈 리디렉션 취약점이 발견되었습니다. 이 취약점은 로그인 폼 엔드포인트에서 발생하며, ‘returnUrl’ 매개변수가 웹 애플리케이션에서 URL을 매개변수로 받을 때 적절하게 검증하지 않아 리디렉션이 가능하게 됩니다. 그 결과, 사용자를 합법적인 웹사이트에서 외부 페이지로 리디렉션할 수 있습니다. 공격자는 이 취약점을 악용하여 사용자를 기만하고, 사용자의 몰래 신뢰할 수 있는 URL에서 악성 URL로 리디렉션할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.