Open Redirect

Открытое перенаправление (Open Redirect) — это тип уязвимости, когда веб-приложение допускает перенаправление пользователя на произвольные внешние URL-адреса без должной проверки. Это означает, что злоумышленник может создать вредоносную ссылку, которая перенаправит пользователя на фальшивые или опасные веб-сайты.

Открытое перенаправление может быть использованы для различных видов атак, включая фишинг, когда злоумышленник пытается маскировать вредоносный сайт, чтобы получить конфиденциальную информацию пользователя, будь то учётные, платёжные или личные данные. Хакеры могут также использовать эту уязвимость для обхода систем аутентификации или распространения вредоносных программ.