CVE-2026-120327: CVE-2026-120327: açık yönlendirme

Açıklama (NVD)

The click tracking middleware accepts an arbitrary target URL and redirects to it. Attackers can misuse links to the website to redirect users to external sites.

Özet bilgiler

CVSS v4.0

5.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,34 (yüzdelik 27)

CWE

CWE-601

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• typo3.org
• CWE-601