CVE-2021-24142 in 301 Redirects - Easy Redirect Manager Plugin

Zusammenfassung

von VulDB • 25.06.2026

Una validazione insufficiente dell'input nel plugin per WordPress "301 Redirects - Easy Redirect Manager", nelle versioni precedenti alla 2.51, non sanifica la colonna "Redirect From" durante l'importazione di un file CSV, consentendo agli utenti con privilegi elevati di eseguire iniezioni SQL.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 14.01.2021
• Veröffentlichung: 18.03.2021
• Moderieren: akzeptiert
• Eintrag: VDB-171418
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.01238
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24142
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24142/