CVE-2021-24766: falha em 404 to 301 – Redirect, Log and Notify 404 Errors
404 to 301 < 3.0.9 - Logs Deletion via CSRF
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.5%
The 404 to 301 – Redirect, Log and Notify 404 Errors WordPress plugin before 3.0.9 does not have CSRF check in place when cleaning the logs, which could allow attacker to make a logged in admin delete all of them via a CSRF attack
Produtos afetados
Unknown · 404 to 301 – Redirect, Log and Notify 404 Errors