PT-2022-13982 · WordPress · External Links In New Window / New Tab

Daniel Ruf · Publicado 2022-05-30 · Atualizado 2022-06-09 · CVE-2022-1583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin “External Links in New Window / New Tab” para WordPress anteriores à 1.43

Descrição

O problema diz respeito ao plugin “External Links in New Window / New Tab” para WordPress, no qual não é definido window.opener como null quando os usuários clicam em links para sites externos. Essa falha pode permitir a ocorrência de ataques do tipo “tabnabbing”.

Recomendações

Para versões anteriores à 1.43, atualize para a versão 1.43 ou posterior para resolver o problema. Como solução temporária, considere modificar o plugin para definir window.opener como null quando links externos forem clicados, até que um patch seja aplicado.

Exploit

Correção

Enumeração de Fraquezas

CWE-1022

Identificadores relacionados

CVE-2022-1583

Produtos afetados

External Links In New Window / New Tab

Referências · 4

• 🔥 https://wpscan.com/vulnerability/aa9d727c-4d17-4220-b8cb-e6dec30361a9 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-1583 · Nota de Segurança
• https://t.me/cibsecurity/43536 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1583 · Aviso do Fabricante