LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

عنوان الاستغلال: LetterPress <= 1.2.1 - ثغرة إعادة التوجيه المفتوحة عبر حقن HTML

مؤلف الاستغلال: SANU P.L

CVE: NA

CVSS: NA

المراجع: NIL

الوصف:

في البرنامج الإضافي LetterPress <= 1.2.1 توجد ثغرة حقن HTML والتي يمكن أن تؤدي لاحقًا إلى ثغرة إعادة توجيه مفتوحة.

الاستغلال:

1. في البرنامج الإضافي LetterPress انتقل إلى Add Campaign وأدخل الكود "<a href=http://evil.com>CLICK THIS</a>" في حقل إدخال HTML Campaign Message وانقر على Save Campaign.
2. اعرض الحملة وانقر على رابط "CLICK THIS" وسيتم إعادة توجيهك إلى موقع طرف ثالث. (مثال: evil.com)