¿Es seguro Eps 301 Redirects?

Qué hace este plugin

• Slug: eps-301-redirects
• 300000+ instalaciones activas

301 redirect404 error logredirectredirectionredirects

Estado de mantenimiento

• Última versión conocida: 2.85
• Requiere PHP: 5.2+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Eps 301 Redirects. Reportadas entre 2019 y 2023.

301 Redirects – Redirect Manager [eps-301-redirects] < 2.73

Update the WordPress 301 Redirects plugin to the latest available version (at least 2.73). Unknown discovered and reported this Cross Site Request Forgery (CSRF) vulnerability in WordPress 301 Redirects Plugin. This could allow a malicious actor to force higher privileged users to execute unwanted actions under their current authentication. For example a password change which will then allow the malicious actor to login into the admin account. This vulnerability has been fixed in version 2.73.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

301 Redirects – Redirect Manager [eps-301-redirects] < 2.73

The 301 Redirects - Easy Redirect Manager plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 2.73. This is due to missing or incorrect nonce validation on the 'dismiss_notice' function. This makes it possible for unauthenticated attackers to dismiss the plugin's admin notifications via forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2021-24142

The plugin does not sanitise its "Redirect From" column when importing a CSV file, allowing high privilege users to perform SQL injections. The PoC video provided mentioned 2.53 as vulnerable, however v2.45 was installed and used. The issue has been verified to have been fixed in 2.51

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

301 Redirects – Redirect Manager [eps-301-redirects] < 2.45

Authenticated Arbitrary Redirect Injection, XSS, and CSRF vulnerabilities found by Chloe Chamberland in WordPress 301 Redirects plugin (versions <= 2.40).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2019-19915

The "301 Redirects - Easy Redirect Manager" plugin before 2.45 for WordPress allows users (with subscriber or greater access) to modify, delete, or inject redirect rules, and exploit XSS, with the /admin-ajax.php?action=eps_redirect_save and /admin-ajax.php?action=eps_redirect_delete actions. This could result in a loss of site availability, malicious redirects, and user infections. This could also be exploited via CSRF.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Cómo solucionarlo

Mantén Eps 301 Redirects actualizado — 2.85 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More — 100000+ instalaciones activas — 76/100 (162) — PHP máx. 8.4
• 301 Redirects & 404 Error Log — 30000+ instalaciones activas — 92/100 (28) — PHP máx. 8.4
• SEO Redirection Plugin – 301 Redirect Manager — 10000+ instalaciones activas — 86/100 (73) — PHP máx. <8.0
• Advanced 301 and 302 Redirect — 1000+ instalaciones activas — 100/100 (6)