LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

Titre de l'exploit: LetterPress <= 1.2.1 - Vulnérabilité de redirection ouverte via injection HTML

Auteur de l'exploit: SANU P.L

CVE: NA

CVSS: NA

Références: NIL

Description:

Le plugin LetterPress <= 1.2.1 est vulnérable à une injection HTML, ce qui peut ensuite conduire à une vulnérabilité de redirection ouverte.

Exploit:

1. Dans le plugin LetterPress, accédez à Add Campaign et insérez le code "<a href=http://evil.com>CLICK THIS</a>" dans le champ de saisie HTML Campaign Message, puis cliquez sur Save Campaign.
2. Consultez la campagne et cliquez sur le lien hypertexte "CLICK THIS", il redirigera vers un site tiers (ex. : evil.com).