Products.PluggableAuthService 安全漏洞 CVE-2021-21337 CNNVD-202103-555
5.8
AV
AC
AU
C
I
A
发布：
2021-03-08
修订：
2024-11-21
Jens Vagelpohl Products.PluggableAuthService是 （Jens Vagelpohl）开源的一个应用程序。该产品定义了一个可完全插入的用户文件夹，供所有Zope网站使用。 Products.PluggableAuthService before version 2.6.0 存在安全漏洞，该漏洞源于一个打开的重定向漏洞。恶意制作的登录表单和登录功能链接可能会将浏览器重定向到另一个网站。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
