CVE-2024-24808: pyload

csirt@kutim:~/threat-intel/cve/CVE-2024-24808

CVSS 6.1 · Medium EPSS 0,55%

Kerentanan URL Redirection to Untrusted Site ('Open Redirect') pada pyload. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

pyLoad is an open-source Download Manager written in pure Python. There is an open redirect vulnerability due to incorrect validation of input values when redirecting users after login. pyLoad is validating URLs via the `get_redirect_url` function when redirecting users at login. This vulnerability has been patched with commit fe94451.

Rincian

Terbit di NVD: 6 Februari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
pyload	pyload	Semua versi hingga 0.5.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/pyload/pyload/security/advisories/GHSA-g3cm-qg2v-2hj5 exploit · advisory vendor
https://github.com/pyload/pyload/commit/fe94451dcc2be90b3889e2fd9d07b483c8a6dccd patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.