GHSA-v8hp-239v-9367
GHSA-v8hp-239v-9367 · OroCRM Forced Redirect to External Website
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OroCRM is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
oro/crm Packagist
- Versiones
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Actualiza a 1.7.4
Fuentes originales
- https://github.com/oroinc/crm/commit/f86a959dcd77af09e7a5a5930a60cf409924a2be
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/crm/2015-07-08.yaml
- https://github.com/oroinc/crm
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-v8hp-239v-9367