CVE-2020-22840
Orta
Açıklama
b2evolution CMS'in 6.11.6 öncesi sürümlerindeki açık yönlendirme zafiyeti, bir saldırganın email_passthrough.php dosyasındaki redirect_to parametresi aracılığıyla, saldırgan tarafından kontrol edilen bir kaynağa kötü amaçlı açık yönlendirmeler gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünB2evolution
Yayın9 Şub 2021
İlk görülme9 Şub 2021
Nasıl düzeltilir
Güncelleyin
- b2evolution b2evolution6.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| b2evolution b2evolution | v < 6.11.6 | 6.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.