CVE:CVE-2017-20164
CNNVD:CNNVD-202301-520
Symbiote Seed是一组为 SilverStripe 网站构建奠定了坚实的基础的模块。
Symbiote Seed 6.0.3之前版本存在输入验证错误漏洞，该漏洞源于组件Login中code/extensions/SecurityLoginExtension.php文件的onBeforeSecurityLogin函数存在问题，对参数URL的操作会导致开放重定向。
solution:Upgrade symbiote seed to a higher version than 6.0.3,and avoid the version [6.0.0,6.0.3)