CVE-2024-4900

El plugin SEOPress para WordPress contiene una vulnerabilidad de redirección abierta en las versiones 7.7.2 y anteriores que surge de una validación inadecuada de la función de configuración de publicaciones sociales. Un atacante con permisos de nivel de colaborador como mínimo puede explotar este fallo para redirigir a los usuarios a sitios web externos maliciosos, siempre que la víctima pueda ser engañada para hacer clic en un enlace manipulado o realizar una acción específica. La vulnerabilidad requiere acceso autenticado al entorno de WordPress para ser explotada.

Basado en datos públicos de CVE (MITRE/NVD).