CVE-2023-1331 in Redirection Plugin

Sumário

de VulDB • 09/06/2026

O plugin de redirecionamento do WordPress anterior à versão 1.1.5 não possui verificações CSRF na ação de desinstalação, o que poderia permitir que atacantes fizessem administradores autenticados excluir todas as redirecionamentos por meio de um ataque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/03/2023
• Divulgação: 17/04/2023
• Moderação: aceite
• Entrada: VDB-226185
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1331
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1331/