PT-2026-76933 · Grav · Grav-Plugin-Api
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Grav API plugin versões anteriores a 1.0.14
Descrição
Uma fraqueza de redirecionamento aberto existe na função
SsoController::sanitizeReturnTo(). A função não considera que os navegadores normalizam barras invertidas para barras em esquemas http ou https. Consequentemente, um valor returnTo contendo uma barra invertida, como /evil.com, pode ignorar a proteção de segurança e ser interpretado pelo navegador como uma URL relativa ao protocolo. Isso permite que um invasor utilize o parâmetro returnTo durante um fluxo de login OAuth legítimo para redirecionar um usuário autenticado para um site malicioso para fins de phishing.Recomendações
Atualize o Grav API plugin para a versão 1.0.14 ou posterior.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav-Plugin-Api