发布日期：2024-01-15
更新日期：2024-05-07

受影响系统：

Codecanyon RISE Rise Ultimate Project Manager 3.5.3

描述：

---

CVE(CAN) ID: CVE-2024-0545

CodeCanyon RISE Rise Ultimate Project Manager是美国CodeCanyon公司的一款项目管理和 CRM软件。
CodeCanyon RISE Rise Ultimate Project Manager 3.5.3版本存在输入验证错误漏洞，允许攻击者通过操纵参数redirect，并输入http://evil.com导致开放式重定向。

<**>

建议：

---

厂商补丁：

Codecanyon
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.250714

浏览次数：202
严重程度：0（网友投票）