| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| Volo.Abp.Account.Web | ≥ 5.1.0, < 10.0.0-rc.2 | 10.0.0-rc.2 |
| abp | = 10.0.0≥ 5.1.0, < 10.0.0 | 10.0.0 |
An open redirect vulnerability exists in the Account module in Volosoft ABP Framework >= 5.1.0 and < 10.0.0-rc.2. Improper validation of the returnUrl parameter in the register function allows an attacker to redirect users to arbitrary external domains.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン