PT-2021-15864
CVE-2021-24327
·
تاريخ النشر
2021-05-17
·
تاريخ التحديث
2021-05-24
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
The SEO Redirection Plugin – 301 Redirect Manager WordPress plugin versions prior to 6.4
Description
The issue allows high privilege users to set XSS payloads in the Redirect From and Redirect To fields when creating a new redirect in the dashboard, even with the unfiltered html disabled.
Recommendations
For versions prior to 6.4, update to version 6.4 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾