CVE:CVE-2014-10030
CNNVD:CNNVD-201501-276
FluxBB是FluxBB团队开发的一套用PHP架构的网络论坛系统。该系统可通过扩展插件来增加自身功能。
FluxBB 1.4.11及之前的版本和1.5.7之前的1.5.x版本中的forums/login.php脚本存在开放重定向漏洞。远程攻击者可借助‘redirect_url’参数中的URL利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade fluxbb fluxbb to a higher version than 1.4.11,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,and avoid the version (,1.4.11],1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6