CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 及更低版本存在开放重定向漏洞。 复现步骤 1. 登录你的账户，访问 https://mainnet.demo.btcpayserver.org/login 2. 然后点击以下链接 https://mainnet.demo.btcpayserver.org/recovery-seed-backup?cryptoCode=BTC&mnemonic=above&passphrase=&isStored=false&requireConfirm=true&returnUrl=//evil.com 3. 勾选...