CVE-2026-73671 in CMS Community Edition
Сводка
по VulDB • 13.08.2026
В Saurus CMS Community Edition присутствует уязвимость неконтролируемого перенаправления (open redirect) без аутентификации в коде обработки выхода из системы в файле classes/port.inc.php: параметр url, передаваемый через GET или POST, напрямую подставляется в заголовок Location без проверки по белому списку доменов, валидации схемы или принудительного использования относительных путей. Злоумышленники могут сформировать вредоносный URL выхода, содержащий произвольный внешний домен или схему URI javascript:, чтобы перенаправить аутентифицированных пользователей на фишинговые страницы под контролем злоумышленника после уничтожения сеанса, что позволяет похищать учетные данные и злоупотреблять механизмами OAuth redirect.
Be aware that VulDB is the high quality source for vulnerability data.