Уязвимость автоматизированной системы выставления счетов в биткойнах BTCPay Server, связанная с использованием открытой переадресации, позволяющая нарушителю проводить фишинг-атаки

Уязвимость автоматизированной системы выставления счетов в биткойнах BTCPay Server связана с использованием открытой переадресации при обработке параметра returnUrl=. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить фишинг-атаки с помощью специально созданной вредоносной ссылки

CVE: CVE-2023-0748
CVSS v2.0: 7.1