CVE · High

CVE-2021-24353 — Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24353 Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 Falta de control de autorización Alta 8,8 2.0.0–2.0.4 2.0.4 2021-05-26

CVE-2021-24353

El plugin Simple 301 Redirects by BetterLinks en las versiones 2.0.0 a 2.0.3 contenía controles de acceso insuficientes en la función import_data, lo que permitía que cualquier usuario no autenticado importara configuraciones de redireccionamiento para el sitio debido a la ausencia de verificación de capacidades y validación de nonce.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.