CVE · High

CVE-2021-24280 — Redirection for Contact Form 7 [wpcf7-redirect] < 2.3.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24280 Redirection for Contact Form 7 [wpcf7-redirect] < 2.3.4 Deserialización de datos no confiables Alta 8,8 < 2.3.4 2.3.4 2021-04-20

CVE-2021-24280

El plugin Redirection for Contact Form 7 anterior a la versión 2.3.4 contenía una vulnerabilidad donde usuarios autenticados con permisos de nivel suscriptor podían explotar la acción AJAX import_from_debug para realizar ataques de inyección de objetos PHP.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.