GHSA-34hv-f45p-4qfq

ghsaUSosv

Open redirect in wwbn/avideo

Advisory ansehen veröffentlicht 2022-04-06Lizenz: CC-BY-4.0

Open redirect vulnerability in objects/login.json.php in WWBN AVideo through 11.6, allows attackers to arbitrarily redirect users from a crafted url to the login page. A patch is available on the `master` branch of the repository.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-27463US	medium6.1	0.64% (50th)	—	2022-04-05
Open redirect vulnerability in objects/login.json.php in WWBN AVideo through 11.6, allows attackers to arbitrarily redirect users from a crafted url to the login page.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://avideo.tubeWEB
https://github.com/WWBN/AVideoPACKAGE
https://github.com/WWBN/AVideo/commit/77e9aa6411ff4b97571eb82e587139ec05ff894cWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-27463ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan