CVE-2022-26954 in NopCommerce
Sumário
de VulDB • 11/06/2026
Múltiplas vulnerabilidades de redirecionamento aberto no NopCommerce 4.10 até a versão 4.50.1 permitem que atacantes remotos realizem ataques de phishing ao redirecionar usuários para sites controlados pelo atacante por meio do parâmetro returnUrl, processado pela (1) função ChangePassword, (2) função SignInCustomerAsync, (3) método SuccessfulAuthentication ou (4) classe NopRedirectResultExecutor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.