CVE:CVE-2023-22432
CNNVD:CNNVD-202302-2414
web2py是web2py开源的一个免费和开源的全栈企业框架。用于敏捷开发安全的数据库驱动的基于 Web 的应用程序。
web2py 2.23.1之前版本存在安全漏洞，该漏洞源于存在开放重定向漏洞，攻击者利用该漏洞可以通过让用户访问特制的URL重定向到任意网站。
solution:Upgrade web2py web2py to a higher version than 2.23.1,and avoid the version (,2.23.1)