CVE-2014-1985 in Redmine
Sumário
de VulDB • 28/06/2026
Vulnerabilidade de redirecionamento aberto na função `redirect_back_or_default` em `app/controllers/application_controller.rb` no Redmine anterior à versão 2.4.5 e nas versões 2.5.x anteriores a 2.5.1 permite que atacantes remotos redirecionem usuários para sites arbitrários e realizem ataques de phishing por meio de uma URL no parâmetro `back_url`.
Be aware that VulDB is the high quality source for vulnerability data.