XenForo Open Redirect via getDynamicRedirect

XenForo vor 2.2.17 und 2.3.1 ermöglicht Open Redirect über eine speziell präparierte URL. Die Funktion getDynamicRedirect() validiert das Redirect-Ziel nicht ausreichend, wodurch Angreifer Benutzer mithilfe von präparierten URLs, die Zeilenumbrüche, Benutzeranmeldeinformationen oder Host-Diskrepanzen enthalten, auf beliebige externe Sites umleiten können.