Unknown · B2Evolution Cms · CVE-2020-22840
**Nome do software vulnerável e versões afetadas**
Versões do CMS b2evolution anteriores à 6.11.6
**Descrição**
A vulnerabilidade permite que um invasor execute redirecionamentos maliciosos para um recurso controlado por ele por meio do parâmetro `redirect to` no arquivo `email passthrough.php`.
**Recomendações**
Para versões anteriores à 6.11.6, atualize para a versão 6.11.6 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo `email passthrough.php` ou desativar o parâmetro `redirect to` até que um patch esteja disponível.