CVE-2024-58342 in XenForo
Tóm tắt
Bởi VulDB • 08/06/2026
XenForo trước phiên bản 2.2.17 và 2.3.1 cho phép open redirect thông qua một URL được tạo ra đặc biệt. Hàm getDynamicRedirect() không xác thực đầy đủ đích chuyển hướng, cho phép kẻ tấn công chuyển hướng người dùng đến các trang web bên ngoài tùy ý bằng cách sử dụng các URL được tạo ra đặc biệt chứa ký tự xuống dòng, thông tin đăng nhập của người dùng hoặc sự không khớp về tên miền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.