CVE-2021-24847: falha em SEO Redirection Plugin – 301 Redirect Manager
SEO Redirection < 8.2 - Subscriber+ SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.4%
The importFromRedirection AJAX action of the SEO Redirection Plugin – 301 Redirect Manager WordPress plugin before 8.2, available to any authenticated user, does not properly sanitise the offset parameter before using it in a SQL statement, leading an SQL injection when the redirection plugin is also installed
Produtos afetados
Unknown · SEO Redirection Plugin – 301 Redirect ManagerCVEs relacionadas — SEO Redirection Plugin – 301 Redirect Manager
No mesmo produto, das mais perigosas para as menos.