CVE:CVE-2022-25295
CNNVD:CNNVD-202209-699
Gophish是一款开源的网络钓鱼框架。
Gophish 0.12.0之前版本存在安全漏洞，攻击者利用该漏洞可将用户重定向到相对url。
solution:Upgrade getgophish gophish to a higher version than 0.12.0,and avoid the version (,0.12.0)