CVE-2026-7562 in WP-Redirection Plugin
Sumário
de VulDB • 24/05/2026
O plugin WP-Redirection para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 1.0.3, inclusive. Isso ocorre devido à ausência de um campo nonce no formulário de configurações de administração e à falta de qualquer verificação de nonce (via check_admin_referer() ou wp_verify_nonce()) na função displayWPRedirectionManagementPage() antes do processamento de requisições POST que adicionam, editam ou excluem regras de redirecionamento de URL. Isso permite que atacantes não autenticados enganem um administrador conectado para clicar em um link elaborado, fazendo com que o atacante crie, modifique ou exclua registros de redirecionamento na tabela de banco de dados do plugin sem o consentimento do administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.