Weaknesses of type CWE-1022

13 results

Link web para destino não confiável com acesso a window.opener

Quando você abre um link externo usando <a> com target="_blank" sem rel="noopener noreferrer", a página de destino ganha acesso ao objeto window.opener da página original. Um atacante pode usar isso para redirecionar a página original para um site malicioso (phishing, malware) ou manipular seu comportamento sem que o usuário perceba.

Example

Um site de e-commerce coloca links para reviews de produtos externos com target="_blank", mas sem noopener. O site de review é comprometido e, via window.opener.location, redireciona a loja original para um clone fake. Usuário volta à aba e acha-se logado em um site golpe.

How to mitigate

Use sempre rel="noopener noreferrer" em links externos com target="_blank", ou abra URLs externas via window.open() com parâmetro que desabilita opener. Se possível, valide e allowlist destinos confiáveis antes de criar links dinâmicos.

CVE-2022-1583—External Links in New Window / New Tab < 1.43 - TabnabbingEPSS 1.3%CVE-2021-39112—Affected versions of Atlassian Jira Server and Data Center allow remote attackers to redirect users to a malicious URL via a reverse tabnappEPSS 0.7%CVE-2021-33697MEDIUMUnder certain conditions, SAP BusinessObjects Business Intelligence Platform (SAPUI5), versions - 420, 430, can allow an unauthenticated attEPSS 0.6%CVE-2020-36624MEDIUMahorner text-helpers translation.rb reverse tabnabbingEPSS 0.6%CVE-2022-2600—Auto-hyperlink URLs <= 5.4.1 - Tab NabbingEPSS 0.5%CVE-2018-25058MEDIUMTwitter-Post-Fetcher Link Target twitterFetcher.js reverse tabnabbingEPSS 0.5%CVE-2018-25089LOWglb Meetup Tag Extension Link Attribute reverse tabnabbingEPSS 0.5%CVE-2022-4927MEDIUMualbertalib NEOSDiscovery _refworks.html.erb reverse tabnabbingEPSS 0.5%CVE-2024-39727MEDIUMIBM Engineering Lifecycle Optimization - Engineering Insights tabnabbingEPSS 0.3%CVE-2025-59842LOWJupyterLab LaTeX typesetter links did not enforce `noopener` attributeEPSS 0.2%CVE-2025-33014MEDIUMIBM Sterling B2B Integrator and IBM Sterling File Gateway link injectionEPSS 0.2%CVE-2025-42941LOWReverse Tabnabbing vulnerability in SAP Fiori (Launchpad)EPSS 0.2%CVE-2026-71555MEDIUMPILOS: Reverse tabnabbing in room descriptionEPSS —