PT-2018-14237
CVE-2018-17870
·
تاريخ النشر
2018-10-01
·
تاريخ التحديث
2019-01-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
BTITeam XBTIT version 2.5.4
Description
An issue was discovered in the software, where the
returnto parameter of the "account change.php" endpoint is vulnerable to an open redirect.Recommendations
For version 2.5.4, avoid using the
returnto parameter in the "account change.php" endpoint until the issue is resolved. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾