目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-1583— WordPress plugin External Links in New Window / New Tab 安全漏洞

EPSS 0.60% · P69
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-1583の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
External Links in New Window / New Tab < 1.43 - Tabnabbing
ソース: NVD (National Vulnerability Database)
脆弱性説明
The External Links in New Window / New Tab WordPress plugin before 1.43 does not ensure window.opener is set to "null" when links to external sites are clicked, which may enable tabnabbing attacks to occur.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用windows.opener访问指向不可信目标的web链接
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin External Links in New Window / New Tab 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin External Links in New Window / New Tab 1.43 之前版本存在安全漏洞，该漏洞源于不确保在单击外部站点的链接时将 window.opener 设置为 null。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
UnknownExternal Links in New Window / New Tab 1.43 ~ 1.43 -

II. CVE-2022-1583の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-1583のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Unknown · 2022-05-30 · 26 CVEs total

CVE-2022-1542HPB Dashboard <= 1.3.1 - Admin+ Stored Cross Site Scripting
CVE-2022-1203Content Mask < 1.8.4.1 - Subscriber+ Arbitrary Options Update
CVE-2022-0376User Meta < 2.4.3 - Admin+ Stored Cross-Site Scripting
CVE-2022-0642JivoChat < 1.3.5.4 - Stored Cross-Site Scripting via CSRF
CVE-2022-1009Smush < 3.9.9 - Admin+ Reflected Cross-Site Scripting
CVE-2022-1275BannerMan <= 0.2.4 - Multiple Admin+ Stored Cross-Site Scripting
CVE-2022-1294IMDB info box <= 2.0 - Admin+ Stored Cross-Site Scripting
CVE-2022-1299Slideshow <= 2.3.1 - Admin+ Stored Cross-Site Scripting
CVE-2022-1387No Future Posts <= 1.4 - Admin+ Stored Cross-Site Scripting
CVE-2022-1395Easy FAQ with Expanding Text <= 3.2.8.3.1 - Admin+ Stored Cross-Site Scripting
CVE-2022-1456Poll Maker < 4.0.2 - Admin+ Stored Cross-Site Scripting
CVE-2022-1527WP 2FA < 2.2.1 - Reflected Cross-Site Scripting
CVE-2022-1528VikBooking < 1.5.9 - Reflected Cross-Site Scripting
CVE-2022-1646Simple Real Estate Pack <= 1.4.8 - Admin+ Stored Cross Site Scripting
CVE-2022-1556StaffList < 3.1.5 - Admin+ SQLi
CVE-2022-1562Enable SVG < 1.4.0 - Author+ Stored Cross Site Scripting via SVG
CVE-2022-1564Form Maker By 10Web < 1.14.12 - Admin+ Stored Cross-Site Scripting
CVE-2022-1566Quotes llama < 1.0.0 - Admin+ Stored Cross-Site Scripting
CVE-2022-1568Team Members < 5.1.1 - Admin+ Stored Cross-Site Scripting
CVE-2022-1582External Links in New Window / New Tab < 1.43 - Unauthenticated Stored Cross-Site Scriptin

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: External Links in New Window / New Tab
同じベンダー: Unknown
同じ弱点: CWE-1022

V. CVE-2022-1583へのコメント

まだコメントはありません

コメントを残す