Версия Serendipity до 2.6.1 содержит открытую уязвимость перенаправления в файле exit.php, которая позволяет неаутентифицированным злоумышленникам перенаправлять пользователей на произвольные внешние сайты, предоставляя вредоносный параметр URL-адреса в кодировке Base64, когда плагин Track Exits настроен с перенаправлением комментариев, установленным на s9y. Злоумышленники могут создавать надежные URL-адреса, используя законный домен блога для проведения фишинга, доставки вредоносного ПО или обхода фильтров репутации URL-адресов.
Показать оригинальное описание (EN)
Serendipity before 2.6.1 contains an open redirect vulnerability in exit.php that allows unauthenticated attackers to redirect users to arbitrary external sites by supplying a malicious Base64-encoded url parameter when the Track Exits plugin is configured with commentredirection set to s9y. Attackers can craft trusted-looking URLs leveraging the legitimate blog domain to conduct phishing, deliver malware, or bypass URL reputation filters.
Характеристики атаки
Последствия
Строка CVSS v4.0