遷移先URLをパラメータで受け取り、検証せずにリダイレクトする実装により、自サイトのドメインを経由して任意の外部サイトへ利用者を飛ばせてしまう問題です。
正規ドメインのリンクに見せかけて偽サイトへ誘導するフィッシングに悪用され、ブランドの信用を損ないます。
リダイレクト先を許可リストや自サイト内に限定しているかを確認します。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。