CVE-2026-95813

See a problem?
Please try reporting it to the source first.

Source

https://cve.org/CVERecord?id=CVE-2026-95813

Import Source

https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-95813.json

JSON Data

https://api.osv.dev/v1/vulns/CVE-2026-95813

Published

2026-09-22T20:21:11Z

Modified

2026-09-24T03:46:49Z

Severity

5.3 (Medium) CVSS_V4 - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N CVSS Calculator

Summary

e621ng before 26.09.16 Open Redirect via URL Parameters

Details

e621ng versions before 26.09.16 pass untrusted request parameters directly to Rails url_for in PaginatorComponent and controller navigation links, allowing attackers to redirect pagination and navigation controls to attacker-controlled origins. Attackers can supply host, protocol, and port query parameters that are interpreted as URL generation options, causing pagination links to point to malicious domains while the initial page loads from the legitimate site.

Database specific

{
    "cna_assigner":  "VulnCheck",
    "cwe_ids":  [
        "CWE-601"
    ],
    "osv_generated_from":  "https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/95xxx/CVE-2026-95813.json"
}

References

Affected packages

Git / github.com/e621ng/e621ng

Affected ranges

Type

GIT

Repo

https://github.com/e621ng/e621ng

Events

Introduced

Fixed

f6862a119c2c19666001401cfe891666604a1432

Fixed

e1a3930bf1750b02a23843ec88c33e2aa06e2a5e

Database specific

Show details

{
    "extracted_events":  [
        {
            "introduced":  "0"
        },
        {
            "fixed":  "26.09.16"
        }
    ],
    "source":  [
        "DESCRIPTION",
        "REFERENCES"
    ]
}

Affected versions

24.*

24.05.10

24.07.08

24.07.15

24.07.22

24.07.22-fix.1

24.07.29

24.08.05

24.08.12

24.08.19

24.08.26

24.09.02

24.09.09

24.09.30

24.10.28

24.11.04

24.11.11

24.11.18

24.11.25

24.12.02

24.12.09

24.12.18

24.12.18-fix.1

25.*

25.01.13

25.01.13-fix.1

25.01.20

25.01.20-fix.1

25.01.27

25.02.05

25.02.05-fix.1

25.02.12

25.02.12-fix.1

25.02.19

25.02.19-fix.1

25.02.26

25.03.05

25.03.12

25.03.19

25.03.19-fix.1

25.03.26

25.03.26-fix.1

25.04.02

25.04.02-fix.1

25.04.09

25.04.09-fix.1

25.04.14-fix.3

25.04.14-fix.4

25.04.14-fix.5

25.04.14-fix.6

25.04.16

25.04.23

25.04.23-fix.1

25.04.23-fix.2

25.04.23-fix.3

25.04.23-fix.4

25.04.23-fix.5

25.04.30

25.05.07

25.05.07-fix.1

25.05.14

25.05.14-fix.1

25.05.14-fix.2

25.05.28

25.05.28-fix.1

25.05.28-fix.2

25.05.28-fix.4

25.06.04

25.06.11

25.06.25

25.06.25-fix.1

25.06.25-fix.2

25.06.25-fix.3

25.06.25-fix.4

25.06.25-fix.5

25.06.25-fix.6

25.07.02

25.07.02-fix.1

25.07.09

25.07.23

25.07.30

25.08.13

25.08.13-fix.1

25.08.20

25.08.20-fix.1

25.08.20-fix.2

25.08.27

25.09.03

25.09.10

25.09.17

25.09.24

25.09.24-fix.1

25.10.02

25.10.15

25.10.15-fix.1

25.10.22

25.10.22-fix.1

25.10.29

25.11.05

25.11.05-fix.2

25.11.05-fix.3

25.11.12

25.11.12-fix.1

25.11.19

25.11.19-fix.1

25.11.19-fix.2

25.11.19-fix.3

25.11.19-fix.4

25.11.26

25.12.10

25.12.10-fix.1

26.*

26.01.21

26.01.28

26.02.04

26.02.04-fix.1

26.02.18

26.03.11

26.03.18

26.03.18-fix.1

26.03.18-fix.2

26.03.18-fix.3

26.03.18-fix.4

26.03.25

26.03.25-fix.1

26.04.01

26.04.08

26.04.08-fix.1

26.04.08-fix.2

26.04.15

26.04.15-fix.1

26.04.15-fix.2

26.04.15-fix.3

26.04.22

26.04.22-fix.1

26.04.28

26.05.05

26.05.05-fix.1

26.05.05-fix.2

26.05.13

26.05.13-fix.1

26.05.13-fix.2

26.05.13-fix.3

26.05.13-fix.4

26.05.20

26.05.20-fix.1

26.05.27

26.05.27-fix.1

26.06.03

26.06.03-fix.1

26.06.03-fix.2

26.06.03-fix.3

26.06.03-fix.4

26.06.10

26.06.10-fix.1

26.06.10-fix.2

26.06.10-fix.3

26.06.17

26.06.17-fix.1

26.06.24

26.06.24-fix.1

26.06.24-fix.2

26.07.01

26.07.01-fix.1

26.07.01-fix.2

26.07.01-fix.3

26.07.08

26.07.08-fix.1

26.07.08-fix.2

26.07.08-fix.3

26.07.15

26.07.22

26.07.22-fix.1

26.07.29

26.07.29-fix.1

26.07.29-fix.2

26.07.29-fix.3

26.08.05

26.08.05-fix.1

26.08.05-fix.2

26.08.05-fix.3

26.08.05-fix.4

26.08.05-fix.5

26.08.12

26.08.17

26.08.19

26.08.19-fix.1

26.08.19-fix.2

26.08.19-fix.3

26.08.19-fix.4

26.08.19-fix.5

26.08.19-fix.6

26.08.26

26.08.26-fix.1

26.08.26-fix.2

26.08.26-fix.3

26.09.02

Database specific

source

"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-95813.json"