PT-2021-15889 · Betterlinks · Simple 301 Redirects

Chloe Chamberland · Publicado 2021-06-14 · Atualizado 2023-01-20 · CVE-2021-24353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.0.4 do plugin Simple 301 Redirects by BetterLinks para WordPress

Descrição

O problema diz respeito à função import data, que não possui verificações de capacidade e nonce. Isso permite que usuários não autenticados importem redirecionamentos do site.

Recomendações

Para versões anteriores à 2.0.4, atualize para a versão 2.0.4 ou posterior para resolver o problema. Como solução temporária, considere desativar a função import data até que um patch esteja disponível.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-24353

Produtos afetados

Simple 301 Redirects

Referências · 6

• 🔥 https://wpscan.com/vulnerability/74c23d56-e81f-47e9-bf8b-33d3f0e81894 · Exploit
• 🔥 https://wordfence.com/blog/2021/05/severe-vulnerabilities-patched-in-simple-301-redirects-by-betterlinks-plugin · Exploit
• https://t.me/cvenotify/16243 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24353 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24353 · Aviso do Fabricante
• https://t.me/cvenotify/33917 · Publicação no Telegram