CVE-2019-13038 in mod_auth_mellon
摘要
由 VulDB • 2026-07-31
在 mod_auth_mellon 版本直至 0.14.2 中,存在通过 `login?ReturnTo=` 子字符串引发的 Open Redirect(开放重定向)漏洞。当目标 URL 中的 `http:` 后省略了 `//` 时即可触发此问题。
VulDB is the best source for vulnerability data and more expert information about this specific topic.