Fallos del tipo CWE-1022

13 resultados

Link web para destino não confiável com acesso a window.opener

Quando uma página abre um link externo usando target="_blank" sem proteção, a página de destino ganha acesso ao objeto window.opener e pode modificar ou redirecionar a página original para um site malicioso. O código não isola o contexto da página aberta, permitindo que um atacante manipule a experiência do usuário na aba original.

Ejemplo

Um site social faz link para um perfil externo com <a href="https://externo.com" target="_blank">Ver perfil</a>. Se externo.com for comprometido, pode executar window.opener.location = 'https://phishing.com', redirecionando silenciosamente o usuário autenticado para uma página falsa.

Cómo mitigar

Use rel="noopener noreferrer" em todos os links externos: <a href="..." target="_blank" rel="noopener noreferrer">. Isso bloqueia o acesso ao window.opener e remove a referência HTTP. Alternativamente, abra links em guias separadas apenas para destinos validados internamente.

CVE-2022-1583—External Links in New Window / New Tab < 1.43 - TabnabbingEPSS 1.3%CVE-2021-39112—Affected versions of Atlassian Jira Server and Data Center allow remote attackers to redirect users to a malicious URL via a reverse tabnappEPSS 0.7%CVE-2021-33697MEDIUMUnder certain conditions, SAP BusinessObjects Business Intelligence Platform (SAPUI5), versions - 420, 430, can allow an unauthenticated attEPSS 0.6%CVE-2020-36624MEDIUMahorner text-helpers translation.rb reverse tabnabbingEPSS 0.6%CVE-2022-2600—Auto-hyperlink URLs <= 5.4.1 - Tab NabbingEPSS 0.5%CVE-2018-25058MEDIUMTwitter-Post-Fetcher Link Target twitterFetcher.js reverse tabnabbingEPSS 0.5%CVE-2018-25089LOWglb Meetup Tag Extension Link Attribute reverse tabnabbingEPSS 0.5%CVE-2022-4927MEDIUMualbertalib NEOSDiscovery _refworks.html.erb reverse tabnabbingEPSS 0.5%CVE-2024-39727MEDIUMIBM Engineering Lifecycle Optimization - Engineering Insights tabnabbingEPSS 0.3%CVE-2025-59842LOWJupyterLab LaTeX typesetter links did not enforce `noopener` attributeEPSS 0.2%CVE-2025-33014MEDIUMIBM Sterling B2B Integrator and IBM Sterling File Gateway link injectionEPSS 0.2%CVE-2025-42941LOWReverse Tabnabbing vulnerability in SAP Fiori (Launchpad)EPSS 0.2%CVE-2026-71555MEDIUMPILOS: Reverse tabnabbing in room descriptionEPSS 0.2%