GHSA-v8hp-239v-9367
GHSA-v8hp-239v-9367 · OroCRM Forced Redirect to External Website
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OroCRM is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
oro/crm Packagist
- Versions du logiciel
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Mettez à jour vers 1.7.4
Sources originales
- https://github.com/oroinc/crm/commit/f86a959dcd77af09e7a5a5930a60cf409924a2be
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/crm/2015-07-08.yaml
- https://github.com/oroinc/crm
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-v8hp-239v-9367