CVE:CVE-2008-0613
CNNVD:CNNVD-200802-080
XOOPS 2.0.18中的htdocs/user.php中的开放重定向漏洞允许远程攻击者借助xoops_redirect参数中的一个URL重定向用户到任意网站和执行网络仿冒攻击。
solution:Upgrade xoops xoops to a higher version than 2.0.18,and avoid the version 2.0.18