Une vulnerabilite a ete decouverte dans Quay permettant a un attaquant distant de tromper un utilisateur via un lien forge pour declencher une attaque XSS. Le defaut provient d une absence de validation de la destination de redirection avant la navigation lors de l authentification. Cette faille necessite que l application utilise l authentification directe par base de donnees et que la victime complete sa connexion via l URL malveillante.