CVE-2023-24735: sigb pmb

csirt@kutim:~/threat-intel/cve/CVE-2023-24735

CVSS 6.1 · Medium EPSS 1,1%

Kerentanan URL Redirection to Untrusted Site ('Open Redirect') pada sigb pmb. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

PMB v7.4.6 was discovered to contain an open redirect vulnerability via the component /opac_css/pmb.php. This vulnerability allows attackers to redirect victim users to an external domain via a crafted URL.

Rincian

Terbit di NVD: 6 Maret 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 64,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sigb	pmb	Versi 7.4.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/AetherBlack/CVE/tree/main/PMB exploit

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.