CVE-2011-5252

43Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 12%

de la publicación al arma0 días

Publicada en NVD12 ene

1ª PoC4 ene

probabilidad de explotación

12%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Open redirect vulnerability in Users/Account/LogOff in Orchard 1.0.x before 1.0.21, 1.1.x before 1.1.31, 1.2.x before 1.2.42, and 1.3.x before 1.3.10 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the ReturnUrl parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/36493

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/bugtraq/2012-01/0023.html http://orchard.codeplex.com/discussions/283667 http://secunia.com/advisories/47398 https://exchange.xforce.ibmcloud.com/vulnerabilities/72110 http://www.mavitunasecurity.com/open-redirection-vulnerability-in-orchard/http://www.securityfocus.com/bid/51260