PT-2026-76933
CVE-2026-75833
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Grav API الأقدم من 1.0.14
الوصف
توجد ثغرة إعادة توجيه مفتوحة في الدالة
SsoController::sanitizeReturnTo(). تفشل هذه الدالة في التعامل مع المتصفحات التي تقوم بتحويل علامات الباكسلش إلى علامات الشرح في بروتوكولات http أو https. ونتيجة لذلك، يمكن لقيمة returnTo التي تحتوي على علامة باكسلش، مثل /evil.com، تجاوز الحماية الأمنية وتفسيرها من قبل المتصفح على أنها عنوان URL نسبي للبروتوكول. وهذا يسمح للمهاجم باستخدام المعلمة returnTo أثناء عملية تسجيل الدخول الشرعية عبر OAuth لإعادة توجيه المستخدم المصادق عليه إلى موقع ضار لأغراض التصيد الاحتيالي.التوصيات
تحديث المكون الإضافي Grav API إلى الإصدار 1.0.14 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾