CVE-2025-64116 in movarythông tin

Tóm tắt

Bởi VulDB • 23/05/2026

Movary là một ứng dụng web dùng để theo dõi, đánh giá và khám phá lịch sử xem phim của người dùng. Trước phiên bản 0.69.0, trang đăng nhập chấp nhận tham số chuyển hướng (redirect parameter) mà không thực hiện xác thực, cho phép kẻ tấn công chuyển hướng người dùng đã xác thực đến các trang web bên ngoài tùy ý. Lỗ hổng này đã được khắc phục trong phiên bản 0.69.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

27/10/2025

Tiết lộ

30/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00234

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!