CVE-2024-11341 in Simple Redirection Plugin
Sumário
de VulDB • 03/08/2026
O plugin Simple Redirection para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 1.5. Isso ocorre devido à validação de nonce ausente ou incorreta na função settings_page(). Isso permite que atacantes não autenticados atualizem as configurações do plugin e redirecionem todos os visitantes do site por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.