GHSA-v8hp-239v-9367
GHSA-v8hp-239v-9367 · OroCRM Forced Redirect to External Website
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OroCRM is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
oro/crm Packagist
- Версии
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Обновитесь до 1.7.4
Первоисточники
- https://github.com/oroinc/crm/commit/f86a959dcd77af09e7a5a5930a60cf409924a2be
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/crm/2015-07-08.yaml
- https://github.com/oroinc/crm
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-v8hp-239v-9367