Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Simple 301 Redirects — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
- Slug:
simple-301-redirects
- 100000+ instalaciones activas
301 redirect404 error loglink shortenerredirect urlurl redirects
Estado de mantenimiento
- Última versión conocida: 2.1.0
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
6 CVEs conocidos registrados para Simple 301 Redirects.
Reportadas entre 2019 y 2023.
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-47761
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8 |
Falta de control de autorización |
Media
4,3
|
< 2.0.8
|
2.0.8 |
2023-11-13 |
✓ corregido en la última versión
|
|
—
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8 |
— |
Desconocido
|
< 2.0.8
|
2.0.8 |
2023-08-30 |
✓ corregido en la última versión
|
|
CVE-2021-24352
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
Falta de control de autorización |
Alta
8,8
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
CVE-2021-24354
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
Falta de control de autorización |
Alta
8,8
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
CVE-2021-24355
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
Falta de control de autorización |
Media
4,3
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
CVE-2021-24353
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
Falta de control de autorización |
Alta
8,8
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
CVE-2021-24356
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
Falta de control de autorización |
Alta
8,8
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
—
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.4 |
— |
Desconocido
|
< 2.0.4
|
2.0.4 |
2021-05-26 |
✓ corregido en la última versión
|
CVE-2023-47761
Update the WordPress Simple 301 Redirects by BetterLinks plugin to the latest available version (at least 2.0.8).
Abdi Pranata discovered and reported this Broken Access Control vulnerability in WordPress Simple 301 Redirects by BetterLinks Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has been fixed in version 2.0.8.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8
The Simple 301 Redirects plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 2.0.7. This is due to missing or incorrect nonce validation on the 'clicked' function. This makes it possible for unauthenticated attackers to enable or disable click tracking via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Wordfence
CVE-2021-24352
The export_data function of the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4 had no capability or nonce checks making it possible for unauthenticated users to export a site's redirects.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
CVE-2021-24354
A lack of capability checks and insufficient nonce check on the AJAX action in the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4, made it possible for authenticated users to install arbitrary plugins on vulnerable sites.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
CVE-2021-24355
In the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4, the lack of capability checks and insufficient nonce check on the AJAX actions, simple301redirects/admin/get_wildcard and simple301redirects/admin/wildcard, made it possible for authenticated users to retrieve and update the wildcard value for redirects.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
CVE-2021-24353
The import_data function of the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4 had no capability or nonce checks making it possible for unauthenticated users to import a set of site redirects.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
CVE-2021-24356
In the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4, a lack of capability checks and insufficient nonce check on the AJAX action, simple301redirects/admin/activate_plugin, made it possible for authenticated users to activate arbitrary plugins installed on vulnerable sites.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.4
Unauthenticated Redirect Import/Export vulnerability Allowing Total Site Redirection discovered by WordFence in WordPress Simple 301 Redirects by BetterLinks plugin (versions <= 2.0.3 only versions from 2.0.0 to 2.0.3).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
+ 4 vulnerabilidades conocidas más
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
—
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
— |
Desconocido
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
—
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3 |
— |
Desconocido
|
2.0.0–2.0.3
|
2.0.3 |
2021-05-26 |
✓ corregido en la última versión
|
|
—
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 1.2.5 |
— |
Desconocido
|
< 1.2.5
|
1.2.5 |
2019-08-12 |
✓ corregido en la última versión
|
|
—
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8 |
— |
Desconocido
|
< 2.0.8
|
2.0.8 |
— |
✓ corregido en la última versión
|
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3
Authenticated Arbitrary Plugin Installation/Activation vulnerability discovered by WordFence in WordPress Simple 301 Redirects by BetterLinks plugin (versions <= 2.0.3 only versions from 2.0.0 to 2.0.3).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] >= 2.0.0 - <= 2.0.3
Authenticated Wildcard Activation and Retrieval vulnerability discovered by WordFence in WordPress Simple 301 Redirects by BetterLinks plugin (versions <= 2.0.3 only versions 2.0.0 – 2.0.3).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 1.2.5
Unauthenticated option changes and other security issues found by Jerome Bruandet (Nintechnet) in WordPress Simple 301 Redirects Addon Bulk Uploader plugin (versions <= 1.2.4).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
Simple 301 Redirects By BetterLinks – Easy WordPress Redirect Manager for Redirects, 404 Error Log & More [simple-301-redirects] < 2.0.8
The Simple 301 Redirects plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 2.0.7. This is due to missing or incorrect nonce validation on the 'clicked' function. This makes it possible for unauthenticated attackers to enable or disable click tracking via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
WPScan
Cómo solucionarlo
Mantén Simple 301 Redirects actualizado — 2.1.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas