CVE-2023-1604 in Short URL Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin Short URL per WordPress è vulnerabile a Cross-Site Request Forgery nelle versioni fino alla 1.6.8 incluse. Ciò è dovuto all'assenza o al controllo errato del nonce nella funzione configuration_page. Questo consente ad attaccanti non autenticati di aggiungere e importare redirect, inclusi commenti contenenti cross-site scripting come dettagliato in CVE-2023-1602, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.