CVE:CVE-2015-6961
CNNVD:CNNVD-201710-602
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。
web2py 2.9.11版本中的gluon/tools.py文件存在开放重定向漏洞。远程攻击者可通过向user/logout发送带有URL的‘_next’参数利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
solution:Upgrade web2py web2py to a higher version than 2.9.11,and avoid the version 2.9.11