CVE-2021-24356
Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - Arbitrary Plugin Activation
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 3.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jun 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4, a lack of capability checks and insufficient nonce check on the AJAX action, simple301redirects/admin/activate_plugin, made it possible for authenticated users to activate arbitrary plugins installed on vulnerable sites.
Produtos afetados
Unknown · Simple 301 Redirects by BetterLinksQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →