Beveiligingsadvies

CVE-2021-24356

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-06-14 13:37:13

Laatst bijgewerkt 2024-08-03 19:28:23

Toegewezen door WPScan

CVSS-score geen score

Status PUBLISHED

Beschrijving

In the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4, a lack of capability checks and insufficient nonce check on the AJAX action, simple301redirects/admin/activate_plugin, made it possible for authenticated users to activate arbitrary plugins installed on vulnerable sites.

← Alle CVE's bekijken Bekijk op cve.org ↗