Tóm tắt nhanh
- CVE-2024-1240 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng pyload-ng, pyload (pyload).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.7% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pyload-ng PyPI | mọi phiên bản
| Chưa có bản vá |
| pyload | = 0.5.0
| Chưa có bản vá |
Mô tả
An open redirection vulnerability exists in pyload/pyload version 0.5.0. The vulnerability is due to improper handling of the 'next' parameter in the login functionality. An attacker can exploit this vulnerability to redirect users to malicious sites, which can be used for phishing or other malicious activities. The issue is fixed in pyload-ng 0.5.0b3.dev79.
Mô tả của NVD
An open redirection vulnerability exists in pyload/pyload version 0.5.0. The vulnerability is due to improper handling of the 'next' parameter in the login functionality. An attacker can exploit this vulnerability to redirect users to malicious sites, which can be used for phishing or other malicious activities. The issue is fixed in pyload-ng 0.5.0b3.dev79.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí