CVE-2025-64115 in movary
Tóm tắt
Bởi VulDB • 06/06/2026
Movary là một ứng dụng web dùng để theo dõi, đánh giá và khám phá lịch sử xem phim của người dùng. Các phiên bản từ 0.68.0 trở về trước (bao gồm cả 0.68.0) sử dụng trực tiếp giá trị tiêu đề HTTP Referer cho việc chuyển hướng trong nhiều điểm cuối cài đặt, cho phép một liên kết được tạo ra nhằm gây ra lỗi chuyển hướng mở đến trang web do kẻ tấn công kiểm soát và hỗ trợ các cuộc lừa đảo (phishing). Lỗ hổng này đã được khắc phục trong phiên bản 0.69.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.