CVE-2024-1240: fallo de gravedad media en pyload/pyload
Open Redirection in pyload/pyload
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.6epss 0.3%
An open redirection vulnerability exists in pyload/pyload version 0.5.0. The vulnerability is due to improper handling of the 'next' parameter in the login functionality. An attacker can exploit this vulnerability to redirect users to malicious sites, which can be used for phishing or other malicious activities. The issue is fixed in pyload-ng 0.5.0b3.dev79.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
Productos afectados
pyload · pyload/pyloadCVEs relacionadas — pyload/pyload
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-0297CRITICAL Code Injection in pyload/pyloadEPSS 95.9%CVE-2023-0488CRITICALCross-site Scripting (XSS) - Stored in pyload/pyloadEPSS 0.9%CVE-2023-0434MEDIUMImproper Input Validation in pyload/pyloadEPSS 0.8%CVE-2023-0435MEDIUMExcessive Attack Surface in pyload/pyloadEPSS 0.7%CVE-2023-0227HIGHInsufficient Session Expiration in pyload/pyloadEPSS 0.7%CVE-2023-0509HIGHImproper Certificate Validation in pyload/pyloadEPSS 0.5%