#AnalyzeReport Bug Name: Open Url Redirection After Email Token Authorization Vendor website: Confidential Affect Of This: After you get any kind of token from a email of a website then It redirects to a certain URL to resolve the performed action but In this Vulnerability If hacker wants he can redirect you to anywhere and steal anything Bangla: আপনি যখন কোন ওয়েবসাইটের থেকে আইডি ভেরিফিকেশান করেন তখন আপনাকে আপনার ইমেইল এ একটি টোকেন পাঠানো হয় ।যেটাতে কিল্ক করলে আপনি কাঙ্খিত ঠিকানাতে চলে যান কিন্তু এই ধরনের ত্রুটিতে তা হয় না বরং একজন হ্যাকার আপনাকে যে কোন জায়গায় নিয়ে যেতে পারে How to fix it : To avoid the open redirect vulnerability, parameters of the application script/program must be validated before sending 302 HTTP code (redirect) to the client browser. Screenshot:
Posted on: Sat, 26 Jul 2014 08:12:28 +0000
Trending Topics
Recently Viewed Topics
© 2015