PT-2026-61691
CVE-2026-63768
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cal.diy 6.2.0 والإصدارات الأقدم
الوصف
توجد مشكلة إعادة توجيه مفتوحة في نقطة نهاية استدعاء OAuth الخاصة بالمؤتمرات. يمكن للمهاجمين إعادة توجيه المستخدمين إلى عناوين URL عشوائية عن طريق صياغة معلمات حالة ضارة، واستغلال معلمة الحالة غير الموقعة وحقل
onErrorReturnTo على وجه التحديد. وهذا يسمح بإعادة توجيه الزوار بصمت من نطاق موثوق به إلى عناوين URL يسيطر عليها المهاجمون، والتي يمكن استخدامها لشن هجمات التصيد الاحتيالي.التوصيات
تحديث cal.diy إلى إصدار أحدث من 6.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾