CVE-2023-39920highCWE-862

CVE-2023-39920: falha de alta gravidade em Themeisle Redirection for Contact Form 7

WordPress Redirection for Contact Form 7 plugin <= 2.9.2 - Broken Access Control vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Redirection for Contact Form

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.8%
Em resumo

O plugin Redirection for Contact Form 7 do WordPress não valida adequadamente as permissões dos usuários, permitindo que pessoas não autorizadas acessem ou modifiquem as configurações de redirecionamento que deveriam ser restritas. Isso pode permitir que atacantes mudem para onde os envios de formulário são direcionados ou acessem configurações sensíveis.

Detalhe técnico

Falha na verificação de autorização no mecanismo de controle de acesso do plugin permite que usuários não autenticados ou com baixos privilégios exploremníveis de segurança configurados incorretamente e acessem/modifiquem a funcionalidade de redirecionamento. Um atacante sem permissões apropriadas consegue manipular endpoints de redirecionamento de formulários através de acesso direto à API ou interface, comprometendo potencialmente o fluxo de dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Missing Authorization vulnerability in Themeisle Redirection for Contact Form 7 wpcf7-redirect allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Redirection for Contact Form 7: from n/a through <= 2.9.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Themeisle · Redirection for Contact Form 7
CVEs relacionadas — Themeisle Redirection for Contact Form 7

No mesmo produto, das mais perigosas para as menos.

CVE-2026-23970HIGHWordPress Redirection for Contact Form 7 plugin <= 3.2.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%