Framework SilverStripe (versões afetadas não especificadas)

Foi detectada uma falha no framework SilverStripe que permite que uma URL de login seja potencialmente redirecionada para um site externo. Por exemplo, uma URL como http://www.my-silverstripe-site.com/Security/login?BackURL=/attacker-site.com redirecionará logins bem-sucedidos para a página http://attacker-site.com. Isso poderia ser explorado através da criação de um site idêntico ao original, solicitando que o usuário insira suas credenciais novamente caso veja uma mensagem de “falha no login”.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.