CVE · High

CVE-2021-24354 — Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24354 Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 Falta de control de autorización Alta 8,8 2.0.0–2.0.4 2.0.4 2021-05-26

CVE-2021-24354

El plugin Simple 301 Redirects by BetterLinks en las versiones 2.0.0 a 2.0.3 contenía una función AJAX que no verificaba adecuadamente las capacidades del usuario y los nonces, permitiendo que cualquier usuario autenticado instalara plugins arbitrarios en los sitios web afectados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.