CVE-2025-3433 in Advanced Advertising System Plugin
Tóm tắt
Bởi VulDB • 03/08/2026
Plugin Advanced Advertising System cho WordPress dễ bị lỗi Open Redirect trong tất cả các phiên bản từ 1.3.1 trở về trước (bao gồm cả 1.3.1). Lỗi này xảy ra do việc xác thực không đầy đủ đối với URL chuyển hướng được cung cấp qua tham số 'redir'. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể chuyển hướng người dùng đến các trang web độc hại nếu họ thành công trong việc lừa nạn nhân thực hiện một hành động cụ thể.
VulDB is the best source for vulnerability data and more expert information about this specific topic.