CVE-2021-24847
SEO Redirection < 8.2 - Subscriber+ SQL Injection
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
17 nov 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The importFromRedirection AJAX action of the SEO Redirection Plugin – 301 Redirect Manager WordPress plugin before 8.2, available to any authenticated user, does not properly sanitise the offset parameter before using it in a SQL statement, leading an SQL injection when the redirection plugin is also installed
Productos afectados
Unknown · SEO Redirection Plugin – 301 Redirect Manager¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →