Wise Chat 2.6.3 Tabnabbing

El plugin Wise Chat que permite crear un chat en tu sitio web permitía hacer redirecciones a cualquier sitio, pudiendo abrir más de una web a la vez, por ejemplo, de forma oculta para el usuario.

Esto es debido a que no se controlaba la URL base desde la que se ejecutaba la redirección, por lo que se podría prácticamente ejecutar cualquier tipo de redirección.

Con el arreglo aplicado, se controla que todo tenga que pasar previamente por un control del propio sitio.

WPVDB ID: 9205

Deja un comentario