CVE · Medium

CVE-2021-24279 — Redirection for Contact Form 7 [wpcf7-redirect] < 2.3.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24279 Redirection for Contact Form 7 [wpcf7-redirect] < 2.3.4 Autorización incorrecta Media 6,5 < 2.3.4 2.3.4 2021-04-20

CVE-2021-24279

El plugin Redirection for Contact Form 7 anterior a la versión 2.3.4 contenía una vulnerabilidad donde usuarios con privilegios bajos, incluyendo suscriptores, podían explotar la función AJAX import_from_debug para instalar plugins arbitrarios provenientes del repositorio de WordPress.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.