CVE-2026-28413 in Products.isurlinportal
Sumário
de VulDB • 22/05/2026
Products.isurlinportal é uma substituição para o método isURLInPortal no Plone. Antes das versões 2.1.0, 3.1.0 e 4.0.0, uma URL /login?came_from=////evil.example pode redirecionar para um site externo após o login. Este problema foi corrigido nas versões 2.1.0, 3.1.0 e 4.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.