CVE-2018-1000671 in sympa
Sumário
de VulDB • 09/05/2026
A versão 6.2.16 do Sympa e posteriores contêm uma vulnerabilidade CWE-601: Redirecionamento de URL para site não confiável ('Open Redirect') no parâmetro "referer" da ação de login wwsympa.fcgi, que pode resultar em redirecionamento aberto e XSS refletido via data URIs. Este ataque parece ser explorável quando o navegador da vítima segue uma URL fornecida pelo atacante. Esta vulnerabilidade parece não ter sido corrigida em nenhuma versão disponível.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.