Weaknesses of type CWE-601

1,187 results

Redirecionamento aberto para site não confiável

É quando uma aplicação redireciona o usuário para uma URL fornecida por ele (ou por um atacante) sem validação prévia. O navegador segue o redirecionamento automaticamente, levando a vítima para um site malicioso que pode clonar a interface legítima para roubar credenciais ou distribuir malware, com aparência de vir de um domínio confiável.

Example

Um link do tipo `https://banco.com/redirect?url=https://banco-falso.com` recebe a URL de destino como parâmetro e redireciona direto sem checagem. Atacante envia `https://banco.com/redirect?url=https://phishing.com` em email, e a vítima clica pensando estar acessando o banco.

How to mitigate

Valide sempre a URL de destino contra uma lista branca de domínios permitidos ou use URLs relativas. Se aceitar redirecionamentos dinâmicos, verifique que o host pertence ao seu domínio ou a uma lista explícita de parceiros confiáveis.

CVE-2025-61782MEDIUMOpen Redirect in OpenCTI's SAML Authentication FlowEPSS 0.3%CVE-2025-24740MEDIUMWordPress Learnpress plugin <= 4.2.7.1 - Open Redirection vulnerabilityEPSS 0.3%CVE-2026-43924MEDIUMFOSSBilling has an open redirect via administrator-configured redirect targetsEPSS 0.3%CVE-2025-30164MEDIUMIcinga Web 2 has open redirect on login pageEPSS 0.3%CVE-2026-7364LOWSecurity vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify AccessEPSS 0.3%CVE-2026-67350LOWSerendipity < 2.6.1 Open Redirect via exit.phpEPSS 0.3%CVE-2025-15258MEDIUMEdimax BR-6208AC Web-based Configuration formALGSetup redirectEPSS 0.3%CVE-2020-36845MEDIUMThe KnowBe4 Security Awareness Training application before 2020-01-10 contains a redirect function that does not validate the destination UREPSS 0.3%CVE-2024-50463MEDIUMWordPress Sunshine Photo Cart plugin <= 3.2.9 - Open Redirection vulnerabilityEPSS 0.3%CVE-2024-49682MEDIUMWordPress Simple Membership plugin <= 4.5.3 - Open Redirection vulnerabilityEPSS 0.3%CVE-2024-43794MEDIUMOpenSearch Dashboards Security Plugin improper validation of nextUrl can lead to external redirectEPSS 0.3%CVE-2024-43280MEDIUMWordPress Salon Booking System plugin <= 10.8.1 - Open Redirection vulnerabilityEPSS 0.3%CVE-2024-47353MEDIUMWordPress ElementsReady Addons for Elementor plugin <= 6.4.2 - Open Redirection vulnerabilityEPSS 0.3%CVE-2026-40080MEDIUMCacti: Open Redirect via HTTP_REFERER substring check in auth_login_redirectEPSS 0.3%CVE-2025-54681MEDIUMWordPress Connector for Gravity Forms and Google Sheets Plugin plugin <= 1.2.4 - Open Redirection VulnerabilityEPSS 0.3%CVE-2026-28106MEDIUMWordPress B2BKing Premium plugin < 5.4.20 - Open Redirection vulnerabilityEPSS 0.3%CVE-2026-35410MEDIUMDirectus has an Open Redirect via Parser Bypass in OAuth2/SAML Authentication FlowEPSS 0.3%CVE-2026-35411MEDIUMDirectus is an Open Redirect in Admin 2FA Setup PageEPSS 0.3%CVE-2023-50345LOWOpen Redirect affects DRYiCE MyXalyticsEPSS 0.3%CVE-2026-33397MEDIUMAngular SSR Vulnerable to Protocol-Relative URL Injection via Single Backslash BypassEPSS 0.3%