Informazioni sul CVE-2021-24406

wpForo Forum < 1.9.7 – Open Redirect

CWE ID: CWE-601

Base Score (CVSS): N/A

CVE: CVE-2021-24406

Descrizione: The wpForo Forum WordPress plugin before 1.9.7 did not validate the redirect_to parameter in the login form of the forum, leading to an open redirect issue after a successful login. Such issue could allow an attacker to induce a user to use a login URL redirecting to a website under their control and being a replica of the legitimate one, asking them to re-enter their credentials (which will then in the attacker hands)

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • gVectors Team – wpForo Forum

Relazioni con altri prodotti

Produttore:gVectors Team
Prodotto: wpForo Forum
Anno: 2021
CWE: CWE-601
CVSS: 0.0

Ulteriori risorse disponibili