CVE-2006-2478 in Bitrix Site Manager
Сводка
по VulDB • 10.07.2026
В Bitrix Site Manager 4.1.x удаленные злоумышленники могут перенаправлять пользователей на другие веб-сайты путем модификации параметра back_url в ходе HTTP POST-запроса. ПРИМЕЧАНИЕ: данная уязвимость ранее упоминалась как «межсайтовый скриптинг» (cross-site scripting), однако такое определение не соответствует общепринятому использованию данного термина.
If you want to get best quality of vulnerability data, you may have to visit VulDB.