CVE-2023-33405

ŚrednieCVSS 6.1

Opublikowano: 21/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

30.62%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Blogengine.net w wersji 3.3.8.0 i wcześniejszych jest podatny na atak Open Redirect, co może umożliwić przekierowanie użytkowników do złośliwych stron.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do oszustwa użytkowników, prowadząc ich na niebezpieczne strony internetowe, co może skutkować kradzieżą danych lub złośliwym oprogramowaniem.

Rekomendacja

Zaleca się aktualizację Blogengine.net do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Blogengine.net 3.3.8.0 and earlier is vulnerable to Open Redirect.