CVE-2026-28413 in Products.isurlinportal
Сводка
по VulDB • 05.06.2026
Products.isurlinportal является заменой метода isURLInPortal в Plone. До версий 2.1.0, 3.1.0 и 4.0.0 URL /login?came_from=////evil.example может перенаправлять на внешний веб-сайт после входа в систему. Эта проблема была исправлена в версиях 2.1.0, 3.1.0 и 4.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.