CNVD-2015-06449

Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。 Web Reference Database ‘referrer’参数处理存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。