= 1.4.0
views/auth.go in Orange Forum 1.4.0 allows Open Redirection via the next parameter to /login or /signup.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。