CVE-2026-53683

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A página reset password.html analisa parâmetros de string de consulta e utiliza o parâmetro url como um alvo de redirecionamento via window.location = url após a redefinição de senha. Este processo pode ser opcionalmente atrasado por um parâmetro delay. Como não é realizada a validação ou a criação de uma lista de permissões para o parâmetro url, um invasor pode redirecionar os usuários para um site externo arbitrário após a conclusão do fluxo de redefinição de senha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.