CVE-2015-1580 in Redirectioninformación

Resumen

por VulDB • 2026-06-13

Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF) en el plugin Redirection Page 1.2 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para realizar solicitudes que (1) cambian los ajustes del plugin o llevan a cabo ataques de scripting cruzado entre sitios (XSS) mediante los parámetros (2) source, (3) redir en una acción add dirigida a wp-admin/options-general.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2015-02-11

Divulgación

2015-02-11

Moderación

aceptado

Artículo

VDB-74165

CPE

listo

EPSS

0.01001

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!