CVE-2024-11341 in Simple Redirection Plugin
الملخص
بحسب VulDB • 17/08/2026
يحتوي إضافة Simple Redirection لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.5 شاملاً. ويعود ذلك إلى وجود نقص أو خطأ في التحقق من صحة nonce داخل دالة settings_page(). وهذا يمكّن المهاجمين غير المصادق عليهم من تحديث إعدادات الإضافة وإعادة توجيه جميع زوار الموقع عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.