Tóm tắt nhanh
- CVE-2025-65581 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng Volo.Abp.Account.Web, abp (volosoft).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.0.0-rc.2, 10.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| Volo.Abp.Account.Web NuGet | ≥ 5.1.0, < 10.0.0-rc.2
| 10.0.0-rc.2
|
| abp | = 10.0.0≥ 5.1.0, < 10.0.0
| 10.0.0
|
Mô tả
An open redirect vulnerability exists in the Account module in Volosoft ABP Framework >= 5.1.0 and < 10.0.0-rc.2. Improper validation of the returnUrl parameter in the register function allows an attacker to redirect users to arbitrary external domains.
Mô tả của NVD
An open redirect vulnerability exists in the Account module in Volosoft ABP Framework >= 5.1.0 and < 10.0.0-rc.2. Improper validation of the returnUrl parameter in the register function allows an attacker to redirect users to arbitrary external domains.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí