CVE-2025-64115

Nome do Software Vulnerável e Versões Afetadas Versões do Movary anteriores a 0.69.0

Descrição O Movary, uma aplicação web para rastreamento de histórico de filmes assistidos, está suscetível a um problema de redirecionamento aberto. Versões até e incluindo a 0.68.0 utilizam diretamente o valor do cabeçalho HTTP Referer para redirecionamentos em múltiplos endpoints de configuração. Isso permite que um atacante crie um link malicioso que redireciona os usuários para um site controlado pelo atacante, possibilitando potencialmente ataques de phishing. O problema foi corrigido na versão 0.69.0. Os endpoints de configuração vulneráveis utilizam o cabeçalho HTTP Referer sem validação adequada.

Recomendações Atualize para a versão 0.69.0 ou posterior.