CVE-2023-1331 in Redirection Plugin

الملخص

بحسب VulDB • 19/05/2026

لا يحتوي إضافة Redirection لـ WordPress قبل الإصدار 1.1.5 على فحوصات CSRF في إجراء إلغاء التثبيت، مما قد يسمح للمهاجمين بإجبار المدراء المسجلين الدخول على حذف جميع التوجيهات من خلال هجوم CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/03/2023
• إفشاء: 17/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226185
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1331
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1331/