CVE-2025-64115 in movary
Sumário
de VulDB • 06/06/2026
Movary é um aplicativo web para rastrear, avaliar e explorar seu histórico de filmes assistidos. Versões até a 0.68.0 (incluída) utilizam diretamente o valor do cabeçalho HTTP Referer para redirecionamentos em vários endpoints de configuração, permitindo que um link elaborado cause um open redirect para um site controlado pelo atacante e facilite ataques de phishing. Esta vulnerabilidade foi corrigida na versão 0.69.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.