CVE-2026-51564

ŚrednieCVSS 4.9

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W Milk admin w wersji 0.9.8 i wcześniejszych, problem z parametrem redirect pozwala zdalnym atakującym na przekierowanie użytkowników do dowolnych zewnętrznych URLi poprzez spreparowane żądanie.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do phishingu, przekierowując użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.

Rekomendacja

Należy zaktualizować Milk admin do wersji nowszej niż 0.9.8, która zawiera poprawkę usuwającą tę lukę.

Inne podatności w Milk admin

CVE-2026-51565Średnie
W Milk admin w wersji 0.9.8 i wcześniejszych, w pliku Modules/Docs/DocsController.php występuje podatność na XSS, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu webowego lub HTML poprzez parametr action w spreparowanym żądaniu.

Oryginalny opis (angielski, źródło NVD)

An issue in the redirect parameter in Milk admin <=0.9.8 allows remote attackers to redirect users to arbitrary external URLs via a crafted request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS