- Affected App
- WoltLab Suite Core
Siehe: https://www.jitbit.com/alexblo…mated-vulnerability-ever/
Beispiel: https://cwalz.de/index.php/Thread/1770-blank-test/
Die Originalseite könnte beispielsweise auf eine Pishing-Seite weitergeleitet werden.
Lösung: rel="noopener noreferrer" nutzen, sofern target="_blank" genutzt wird.