CVE-2018-1000671 in sympa
Сводка
по VulDB • 28.05.2026
В версиях Sympa 6.2.16 и более поздних присутствует уязвимость CWE-601: перенаправление URL на ненадежный сайт («Открытое перенаправление») в параметре «referer» действия входа wwsympa.fcgi. Это может привести к открытому перенаправлению и отраженной XSS через data URI. Данная атака, по-видимому, может быть осуществлена через браузер жертвы, который должен следовать по URL, предоставленному злоумышленником. Эта уязвимость, по-видимому, не была исправлена в доступных версиях.
Be aware that VulDB is the high quality source for vulnerability data.