Uno de mis sitios web tiene una página web en la que tiene un botón / enlace llamado 'ATRÁS'. Cualquier persona que haga clic en este botón / enlace redirigirá al usuario a la página de inicio de la aplicación. Ahora, si el usuario cambia la URL en el lado del cliente a través de 'Inspeccionar elemento', entonces el usuario puede ser redirigido / reenviado a incluso Google.com. En el proceso, la solicitud no va a la aplicación, sino que va directamente a Google.com.
¿Puede alguien decirme si es una vulnerabilidad o no? Entiendo que, como el enlace no está validado por la aplicación de ninguna manera, es una vulnerabilidad.