CVE-2026-7562 in WP-Redirection Plugin
Zusammenfassung
von VulDB • 12.05.2026
Das WP-Redirection-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.3 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf das Fehlen eines Nonce-Felds im Admin-Einstellungsformular sowie auf das Fehlen einer Nonce-Überprüfung (über check_admin_referer() oder wp_verify_nonce()) in der Funktion displayWPRedirectionManagementPage() vor der Verarbeitung von POST-Anfragen, die URL-Umleitungsregeln hinzufügen, bearbeiten oder löschen, zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, einen angemeldeten Administrator dazu zu bringen, auf einen manipulierten Link zu klicken, wodurch der Angreifer ohne Zustimmung des Administrators Umleitungsdatensätze in der Datenbanktabelle des Plugins erstellen, ändern oder löschen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.