WordPress Redirection for Contact Form 7 plugin <= 2.9.2 - Broken Access Control vulnerability

El plugin Redirection for Contact Form 7 de WordPress no valida correctamente los permisos de los usuarios, permitiendo que personas no autorizadas accedan o modifiquen la configuración de redirección que debería estar restringida. Esto puede permitir que atacantes cambien dónde se envían los envíos del formulario o accedan a configuraciones sensibles.

La falta de verificación de autorización en el mecanismo de control de acceso del plugin permite que usuarios no autenticados o con privilegios bajos exploten niveles de seguridad configurados incorrectamente y accedan/modifiquen la funcionalidad de redirección. Un atacante sin permisos apropiados puede manipular endpoints de redirección de formularios mediante acceso directo a la API o interfaz, comprometiendo potencialmente el flujo de datos.