Open Redirect (redirection ouverte)

Vulnérabilité qui permet à un attaquant de rediriger un utilisateur vers un site malveillant via un paramètre d'URL non validé. Les redirections ouvertes sont exploitées dans les campagnes de phishing car l'URL de départ semble légitime. Elles peuvent aussi servir de tremplin pour contourner des filtres SSRF.