Veyselxan

Um problema de redirecionamento de URL não autenticado existe devido à validação inadequada da entrada de URL fornecida pelo usuário na interface web. Um invasor pode usar sequências de path traversal codificadas em URL para forçar o servidor web incorporado a emitir redirecionamentos HTTP 3xx para domínios externos sob o controle do invasor.

Foi detectada uma vulnerabilidade de injeção de SQL por meio do parâmetro `search` no endpoint da API “/webmail/server/webmail.php”. Isso permite uma possível exploração.

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro `author id` no endpoint “api.php”.