CVE-2022-1583: webfactoryltd external links in new window /…

csirt@kutim:~/threat-intel/cve/CVE-2022-1583

CVSS 6.5 · Medium EPSS 1,3%

Kerentanan Use of Web Link to Untrusted Target with window.opener Access pada webfactoryltd external links in new window / new tab. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

The External Links in New Window / New Tab WordPress plugin before 1.43 does not ensure window.opener is set to "null" when links to external sites are clicked, which may enable tabnabbing attacks to occur.

Rincian

Terbit di NVD: 30 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1022: Use of Web Link to Untrusted Target with window.opener Access
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 70,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
webfactoryltd	external links in new window / new tab	Semua versi sebelum 1.43

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/aa9d727c-4d17-4220-b8cb-e6dec30361a9 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.