Ad

CVE-2026-28106

MEDIUM CVSS 3.1: 4.7
Updated Mar 06, 2026
URL
Parameter Value
CVSS 4.7 (MEDIUM)
Type CWE-601 (Open Redirect (Открытое перенаправление))
Vendor URL
Public PoC No

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Kings Plugins B2BKing Premium allows Phishing.This issue affects B2BKing Premium: from n/a through 5.3.80.

Attack Parameters

Attack Vector
Network
Атака возможна удалённо
Attack Complexity
Low
Легко эксплуатировать
Privileges Required
None
Права не нужны
User Interaction
Required
Нужно действие пользователя

Impact Assessment

Confidentiality
Low
Частичная утечка данных
Integrity
None
Нет модификации данных
Availability
None
Нет нарушения работы

CVSS Vector v3.1