LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

Exploit-Titel: LetterPress <= 1.2.1 – Offene Weiterleitung via HTML-Injection-Schwachstelle

Exploit-Autor: SANU P.L

CVE: NA

CVSS: NA

Referenzen: NIL

Beschreibung:

Das LetterPress-Plugin <= 1.2.1 ist anfällig für eine HTML-Injection-Schwachstelle, die weiter zu einer Open-Redirection-Schwachstelle führen kann.

Exploit:

1. Navigieren Sie im LetterPress-Plugin zu Add Campaign und fügen Sie den Code "<a href=http://evil.com>CLICK THIS</a>" in das Eingabefeld HTML Campaign Message ein und klicken Sie auf Save Campaign.
2. Zeigen Sie die Kampagne an und klicken Sie auf den Hyperlink "CLICK THIS"; Sie werden zur Drittanbieter-Website weitergeleitet. (z. B. evil.com)