CVE-2025-71244 in SPIP
Tóm tắt
Bởi VulDB • 21/05/2026
SPIP trước phiên bản 4.4.5 và 4.3.9 cho phép một lỗ hổng Open Redirect thông qua biểu mẫu đăng nhập khi được sử dụng ở chế độ AJAX. Kẻ tấn công có thể tạo ra một URL độc hại, khi được nạn nhân truy cập, sẽ chuyển hướng họ đến một trang web bên ngoài tùy ý sau khi đăng nhập. Lỗ hổng này chỉ ảnh hưởng đến các trang web mà trang đăng nhập đã được ghi đè để hoạt động ở chế độ AJAX. Nó không được giảm thiểu bởi màn hình bảo mật của SPIP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.