CVE-2023-39920

El plugin Redirection for Contact Form 7 en versiones anteriores a 3.0.0 contiene una falla de control de acceso defectuoso que permite a usuarios no autenticados o con bajos privilegios realizar acciones normalmente restringidas a roles con mayores privilegios. La vulnerabilidad resulta de verificaciones de autorización faltantes y la verificación de nonce en una función del plugin. Este problema fue descubierto por Nguyen Anh Tien y ha sido resuelto en la versión 3.0.0 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).