LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

शोषण शीर्षक: LetterPress <= 1.2.1 - Html Injection भेद्यता के माध्यम से ओपन रिडायरेक्शन

शोषण लेखक: SANU P.L

CVE: NA

CVSS: NA

संदर्भ: NIL

विवरण:

LetterPress प्लगइन <= 1.2.1 में Html Injection भेद्यता मौजूद है, जो आगे चलकर ओपन रिडायरेक्शन भेद्यता की ओर ले जा सकती है।

शोषण:

1. LetterPress प्लगइन में Add Campaign पर जाएं और HTML Campaign Message इनपुट फ़ील्ड में "<a href=http://evil.com>CLICK THIS</a>" कोड डालें और Save Campaign पर क्लिक करें।
2. कैम्पेन देखें और "CLICK THIS" हाइपरलिंक पर क्लिक करें, यह तीसरे पक्ष की साइट पर रीडायरेक्ट करेगा। (जैसे: evil.com)