← volver
CVE-2023-45203

Online Examination System v1.0 - Multiple Open Redirects

CVSS 6.1 MEDIUMEPSS 0.4%CWE-601
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.1EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
01 nov 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Online Examination System v1.0 is vulnerable to multiple Open Redirect vulnerabilities. The 'q' parameter of the login.php resource allows an attacker to redirect a victim user to an arbitrary web site using a crafted URL.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →