CVE-2023-1330 in Redirection Plugin

Résumé

par VulDB • 23/05/2026

Le plugin WordPress Redirection antérieur à la version 1.1.4 n'effectue pas de vérification de nonce lors de l'ajout de la redirection, ce qui pourrait permettre aux attaquants d'ajouter des redirections via une attaque CSRF.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/03/2023
• Divulgation: 03/04/2023
• Modérer: accepté
• Entrée: VDB-224834
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00344
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1330
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1330/