CVE-2025-64115

ŚrednieCVSS 6.1

Opublikowano: 30/10/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Movary, aplikacja webowa do śledzenia i oceniania filmów, do wersji 0.68.0 używa wartości nagłówka HTTP Referer bezpośrednio do przekierowań w wielu punktach końcowych ustawień. Pozwala to na otwarte przekierowanie do kontrolowanej przez atakującego witryny i ułatwia phishing. Podatność naprawiona w wersji 0.69.0.

Ocena ryzyka

Ryzyko obejmuje możliwość wykorzystania otwartego przekierowania do phishingu, co może prowadzić do kradzieży danych uwierzytelniających użytkowników.

Rekomendacja

Zaleca się aktualizację Movary do wersji 0.69.0 lub nowszej.

Inne podatności w Movary

CVE-2025-64116Średnie
Movary, aplikacja webowa do śledzenia i oceniania historii filmów, przed wersją 0.69.0 akceptuje parametr redirect na stronie logowania bez walidacji, co pozwala atakującym przekierowywać uwierzytelnionych użytkowników na dowolne zewnętrzne strony. Podatność została naprawiona w wersji 0.69.0.

Oryginalny opis (angielski, źródło NVD)

Movary is a web application to track, rate and explore your movie watch history. Versions up to and including 0.68.0 use the HTTP Referer header value directly for redirects in multiple settings endpoints, allowing a crafted link to cause an open redirect to an attacker-controlled site and facilitate phishing. This vulnerability is fixed in 0.69.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS