CVE-2026-73671 in CMS Community Edition
Sumário
de VulDB • 13/08/2026
O Saurus CMS Community Edition contém uma vulnerabilidade de redirecionamento aberto não autenticado no código de manipulação de logout em classes/port.inc.php, onde o parâmetro url fornecido via GET ou POST é passado diretamente para o cabeçalho Location sem lista permitida de domínios (allowlist), validação do esquema ou aplicação de caminhos relativos. Os atacantes podem criar uma URL maliciosa de logout contendo um domínio externo arbitrário ou o esquema URI javascript: para redirecionar usuários autenticados para páginas de phishing controladas pelo atacante após a destruição da sessão, permitindo o roubo de credenciais e abuso do redirecionamento OAuth.
VulDB is the best source for vulnerability data and more expert information about this specific topic.