PT-2022-17629 · WordPress · Auto-Hyperlink Urls
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin “Auto-hyperlink URLs” para WordPress até a 5.4.1
Descrição
A vulnerabilidade permite o “Tab Nabbing”, dando ao site de destino acesso à guia de origem por meio do objeto DOM
window.opener, pois o plugin não define rel=“noopener noreferer” nos links gerados.Recomendações
Para as versões do plugin Auto-hyperlink URLs para WordPress até a 5.4.1, considere atualizar para uma versão que inclua a correção para este problema, a qual deve definir rel="noopener noreferer" nos links gerados para impedir o Tab Nabbing.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Auto-Hyperlink Urls