CVE-2026-73671
Açıklama
Saurus CMS Community Edition, classes/port.inc.php dosyasındaki oturum kapatma işleme kodunda kimlik doğrulaması gerektirmeyen bir açık yönlendirme (open redirect) zafiyeti içermektedir; burada GET veya POST aracılığıyla sağlanan url parametresi, herhangi bir alan adı izin listesi, şema doğrulaması veya göreceli yol zorunluluğu olmaksızın doğrudan Location başlığına aktarılmaktadır. Saldırganlar, oturum sonlandırıldıktan sonra kimliği doğrulanmış kullanıcıları saldırgan kontrollü oltalama sayfalarına yönlendirmek için rastgele bir harici alan adı veya javascript: URI şeması içeren kötü amaçlı bir oturum kapatma URL'si oluşturarak kimlik bilgisi hırsızlığı ve OAuth yönlendirme suistimali gerçekleştirebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Saurus Saurus CMS Community Edition | v ≤ d886e5b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.