CVE-2021-24324: falha em 404 SEO Redirection
404 SEO Redirection <= 1.3 - CSRF to Stored Cross-Site Scripting (XSS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.6%
The 404 SEO Redirection WordPress plugin through 1.3 is lacking CSRF checks in all its settings, allowing attackers to make a logged in user change the plugin's settings. Due to the lack of sanitisation and escaping in some fields, it could also lead to Stored Cross-Site Scripting issues
Produtos afetados
Unknown · 404 SEO RedirectionCVEs relacionadas — 404 SEO Redirection
No mesmo produto, das mais perigosas para as menos.