LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

エクスプロイトタイトル: LetterPress <= 1.2.1 - HTMLインジェクション脆弱性によるオープンリダイレクション

エクスプロイト作者: SANU P.L

CVE: 該当なし

CVSS: 該当なし

参照: なし

説明:

LetterPressプラグイン <= 1.2.1は、HTMLインジェクション脆弱性に対して脆弱であり、さらにオープンリダイレクション脆弱性につながる可能性があります。

エクスプロイト:

1. LetterPressプラグインで「Add Campaign」に移動し、コード "<a href=http://evil.com>CLICK THIS</a>" を「HTML Campaign Message」入力フィールドに挿入して、「Save Campaign」をクリックします。
2. キャンペーンを表示し、"CLICK THIS" ハイパーリンクをクリックすると、サードパーティのサイトにリダイレクトされます。 (例:evil.com)