CVE-2025-55751 in OnboardLitethông tin

Tóm tắt

Bởi VulDB • 15/06/2026

OnboardLite là kết quả của Influx Initiative, tầm nhìn của chúng tôi nhằm cải thiện vòng đời của các tổ chức sinh viên tại Đại học Trung tâm Florida. Một kẻ tấn công có thể tạo ra một liên kết đến ứng dụng đáng tin cậy, khi được truy cập, sẽ chuyển hướng người dùng đến một trang web độc hại bên ngoài. Điều này cho phép thực hiện lừa đảo (phishing), đánh cắp thông tin đăng nhập, phân phối mã độc và lạm dụng lòng tin. Bất kỳ phiên bản nào có hash commit là 6cca19e hoặc mới hơn đều triển khai ký jwt cho tham số url chuyển hướng.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitHub M

Đặt trước

15/08/2025

Tiết lộ

20/08/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00317

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!