CVE:CVE-2012-5234
CNNVD:CNNVD-201210-019
ocPortal是一款开放源代码的PHP类网站管理系统（CMS）。
ocPortal 7.1.6之前版本中的index.php中存在开放重定向漏洞。远程攻击者可利用该漏洞通过重定向参数中的URL，重定向用户到任意网站并进行钓鱼攻击。
solution:Upgrade ocportal ocportal to a higher version than 7.1.5,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.8,4.1.9,4.1.10,4.1.11,4.1.12,4.1.13,4.2,4.2:beta1,4.2:beta2,4.2:rc1,4.2:rc2,4.2:rc3,4.2.1,4.2.2,4.3,4.3:rc1,4.3:rc2,4.3:rc3,4.3.1,4.3.2,5.0,5.0:rc1,5.0.1,5.0.2,5.0.2:beta1,5.0.3,5.1:beta1,6.0,6.0:beta1,6.0:beta2,6.0:rc1,6.0:rc2,6.0:rc3,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2:rc1,7.0,7.0.1,7.1,7.1:beta1,7.1.1,7.1.2,7.1.3,7.1.4,and avoid the version (,7.1.5],4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.8,4.1.9,4.1.10,4.1.11,4.1.12,4.1.13,4.2,4.2:beta1,4.2:beta2,4.2:rc1,4.2:rc2,4.2:rc3,4.2.1,4.2.2,4.3,4.3:rc1,4.3:rc2,4.3:rc3,4.3.1,4.3.2,5.0,5.0:rc1,5.0.1,5.0.2,5.0.2:beta1,5.0.3,5.1:beta1,6.0,6.0:beta1,6.0:beta2,6.0:rc1,6.0:rc2,6.0:rc3,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2:rc1,7.0,7.0.1,7.1,7.1:beta1,7.1.1,7.1.2,7.1.3,7.1.4