GHSA-v8hp-239v-9367
GHSA-v8hp-239v-9367 · OroCRM Forced Redirect to External Website
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OroCRM is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
oro/crm Packagist
- Softwareversionen
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Auf 1.7.4 aktualisieren
Originalquellen
- https://github.com/oroinc/crm/commit/f86a959dcd77af09e7a5a5930a60cf409924a2be
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/crm/2015-07-08.yaml
- https://github.com/oroinc/crm
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-v8hp-239v-9367