Submitty through 20.04.01 has an open redirect via authentication/login?old= during an invalid login attempt.
mitre·CWE-601·Published 2020-05-16
Submitty versiones hasta 20.04.01, presenta un redireccionamiento abierto por medio de authentication/login?old= durante un intento de inicio de sesión no válido.