Jose Antonio Coret 报告，GForge 包含多个跨站脚本漏洞和一个电子邮件溢流漏洞：

登录表单容易遭受 XSS（跨站脚本）攻击。攻击者可能利用此漏洞发动钓鱼攻击，发送 HTML 电子邮件（即：声称由于一个安全问题，您必须升级至最新版 GForge），并在电子邮件中置入一个指向特别构建的 URL 的 HTML 链接，这个特别构建的 URL 会在 GForge 登录页面中插入一个 HTML 表单，当用户按下登录按钮，便会将凭据发送至攻击者网站。

“忘记密码?”功能允许远程用户加载特定 URL，造成服务发送验证电子邮件给指定用户的电子邮件地址。一段时间内可发送的消息数量没有限制，因此远程用户可造成目标用户的次要电子邮件地址溢流。电子邮件溢流、电子邮件炸弹

检测

FreeBSD：gforge -- XSS 及电子邮件溢流漏洞 (d7cd5015-08c9-11da-bc08-0001020eed82)

medium Nessus 插件 ID 56498

未找到变更日志