¿Es seguro Redirection?

Qué hace este plugin

• Slug: redirection
• 2000000+ instalaciones activas

301404Apachehtaccessredirect

Estado de mantenimiento

• Última versión conocida: 5.9.0
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

4 CVEs conocidos registrados para Redirection. Reportadas entre 2011 y 2018.

Redirection [redirection] < 3.6.4

Cross-Site Request Forgery (CSRF) vulnerability found in WordPress Redirection plugin (versions <= 3.6.2).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Redirection [redirection] < 3.6.4

The Redirection plugin suffers from a critical Cross-Site Request Forgery vulnerability that allows remote attackers to create a file on the target server and execute arbitrary code. The attack requires an administrator visit a malicious website set up by the attacker, but does not require more interaction nor do they have to click on anything on the malicious website in order to trigger the exploit.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2018-1000504

Redirection version 2.7.3 contains a ACE via file inclusion vulnerability in Pass-through mode that can result in allows admins to execute any PHP file in the filesystem. This attack appear to be exploitable via Attacker must be have access to an admin account on the target site. This vulnerability appears to have been fixed in 2.8.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Redirection [redirection] < 2.8

Authenticated Local File Inclusion vulnerability found by Glyn Wintle in WordPress Redirection plugin (versions <= 2.7.3).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Redirection [redirection] < 2.3.4

This plugin is prone to a reflected cross site scripting in view/admin/item.php . Upgrade the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Redirection [redirection] < 2.2.9

This plugin is prone to a cross site scripting vulnerability in wp-admin/tools.php id parameter. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2011-5329

The redirection plugin before 2.2.9 for WordPress has XSS in the admin menu, a different issue than CVE-2011-4562.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2012-6717

The redirection plugin before 2.2.12 for WordPress has XSS, a different issue than CVE-2011-4562.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

+ 4 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2011-4562	Redirection [redirection] < 2.2.10	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Desconocido	< 2.2.10	2.2.10	2011-11-28	✓ corregido en la última versión
—	Redirection [redirection] < 3.6.3	—	Desconocido	< 3.6.3	3.6.3	—	✓ corregido en la última versión
—	Redirection [redirection] < 2.8	—	Desconocido	< 2.8	2.8	—	✓ corregido en la última versión
—	Redirection [redirection] < 2.3.4	—	Desconocido	< 2.3.4	2.3.4	—	✓ corregido en la última versión

CVE-2011-4562

Multiple cross-site scripting (XSS) vulnerabilities in (1) view/admin/log_item.php and (2) view/admin/log_item_details.php in the Redirection plugin 2.2.9 for WordPress allow remote attackers to inject arbitrary web script or HTML via the Referer HTTP header in a request to a post that does not exist.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Redirection [redirection] < 3.6.3

The Redirection WordPress plugin was affected by a Cross-Site Request Forgery (CSRF) security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Redirection [redirection] < 2.8

The Redirection WordPress plugin was affected by an Authenticated Local File Inclusion security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Redirection [redirection] < 2.3.4

The Redirection WordPress plugin was affected by a view/admin/item.php URL Handling Reflected XSS security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Redirection actualizado — 5.9.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Broken Link Checker by AIOSEO – Find & Fix Broken Internal, External & Video Links — 300000+ instalaciones activas — 76/100 (81) — PHP máx. 8.4
• Redirection — 100000+ instalaciones activas — 100/100 (399) — PHP máx. 8.4
• 404 to 301 – Redirect Manager, 404 Error Logs & Notifications — 100000+ instalaciones activas — 94/100 (311) — PHP máx. 8.4
• Smart Custom 404 Error Page — 100000+ instalaciones activas — 98/100 (1195) — PHP máx. 8.4
• WP 404 Auto Redirect to Similar Post — 30000+ instalaciones activas — 98/100 (113) — PHP máx. 8.4