[Venis33]

Zaboravljeni opštinski sajt sajam.vozdovac.rs se akutno zloupotrebljava za fišing u Google pretragama seksi sajtovima i ostalim reklamnim materijalom. Sam sajt se fokusira na sajam koji se desio 2014. godine; moja pretpostavka je da bi sajt verovatno trebalo i ugasiti.

   
   

Uzročnik ove ranjivosti (engl. open redirect) je starija WPtouch plugin verzija koja dozvoljava otvorena preusmerenja na bilo kom sajtu uz specifičan URL parametar. Taj problem je rešen u verziji 3.7, međutim ovde je verzija 3.4.10.

[Venis33]

Mislim da je reputacija vozdovac.rs otišla u loše zbog količine spama/skama/fišinga/zlonamernog softvera koji se šire putem ovih otvorenih preusmerenja.

Virustotal baza (uključujući i Fortinet):
   

Cisco Talos (za Meraki npr) [menja se, prošlog petka je bilo Untrusted (i sa korporativne mreže je bio blokiran pristup sajtu), ovog ponedeljka je bilo Neutral, danas Questionable, valjda shodno količinom detektovanog spama u nekom periodu)