CVE · Medium

CVE-2023-47761 — Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-47761 Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8 Falta de control de autorización Media 4,3 < 2.0.8 2.0.8 2023-11-13

CVE-2023-47761

El plugin Simple 301 Redirects by BetterLinks anterior a la versión 2.0.8 contiene una vulnerabilidad de control de acceso defectuoso que permite a usuarios no autenticados o con privilegios bajos realizar acciones restringidas a roles con mayores privilegios. El fallo surge de controles de autorización faltantes, validación de autenticación ausente, o verificación de nonce inexistente en ciertas funciones del plugin. Esta vulnerabilidad fue descubierta por Abdi Pranata y ha sido resuelta en la versión 2.0.8 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.