PT-2022-9590

CVE-2021-25033

·

Publicado

2022-02-14

·

Atualizado

2022-02-23

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin WordPress Newsletter versão 1.6.4 e anteriores
Descrição
O problema está relacionado a uma falha de redirecionamento aberto. Isso ocorre porque o parâmetro to não é validado antes de redirecionar o usuário para o valor fornecido.
Recomendações
Para o plugin WordPress Newsletter versão 1.6.4 e anteriores, atualize para a versão 1.6.5 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2021-25033
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com