Medium WID-SEC-2024-1408 1 CVE

Progress Software Sitefinity: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jun 18, 2024 · Updated Jul 8, 2024 · Revision 2 · de-DE

Vendor: Progress Software Product: Sitefinity Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um falsche Informationen darzustellen.

Product

Progress Sitefinity ist eine .NET Web Content Management Plattform.

Vulnerabilities 1

Medium 5.3

CVE-2024-4882

URL Redirection to Arbitrary Site Exists in Sitefinity

The user may be redirected to an arbitrary site in Sitefinity 15.1.8321.0 and previous versions.

Progress Software Sitefinity

Jul 8, 2024

Revision history

2024-07-08 #2
Neue Updates aufgenommen
2024-06-18 #1
Initiale Fassung

References

Progress Advisory vom 2024-06-18
https://community.progress.com/s/article/ka7Pb0000006tjNIAQ
Progress Advisory vom 2023-07-09
https://community.progress.com/s/article/ka7Pb0000007suvIAA