CVE-2023-22432
CVE-2023-22432
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Open redirect vulnerability exists in web2py versions prior to 2.23.1. When using the tool, a web2py user may be redirected to an arbitrary website by accessing a specially crafted URL. As a result, the user may become a victim of a phishing attack.
CVSS 6.1 · Media · EPSS 2,4% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
web2py
- Versiones
- versions prior to 2.23.1: Afectada
Sin corrección publicada
web2py PyPI
- Versiones
- 1.96.4
- 1.98.2
- 2.1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.23.1
Actualiza a 2.23.1
web2py Ubuntu:16.04:LTS
- Versiones
- 1.99.7-1
- 2.12.3-1
- 2.12.3-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada