LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

익스플로잇 제목: LetterPress <= 1.2.1 - HTML 인젝션 취약점을 통한 오픈 리디렉션

익스플로잇 작성자: SANU P.L

CVE: NA

CVSS: NA

참고 자료: 없음

설명:

LetterPress 플러그인 <= 1.2.1은 HTML 인젝션 취약점에 취약하며, 이는 추가적으로 오픈 리디렉션 취약점으로 이어질 수 있습니다.

익스플로잇:

1. LetterPress 플러그인에서 Add Campaign으로 이동하여 HTML Campaign Message 입력란에 "<a href=http://evil.com>CLICK THIS</a>" 코드를 삽입하고 Save Campaign을 클릭합니다.
2. 캠페인을 확인한 후 "CLICK THIS" 하이퍼링크를 클릭하면 제3자 사이트로 리디렉션됩니다. (예: evil.com)