CVE-2021-24356
عاليتم النشر
Simple 301 Redirects من BetterLinks - 2.0.0 – 2.0.3 - تفعيل تعسفي للإضافات
- تم النشر
- 14/06/2021
- محدث
- 03/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
8.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 84.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في إضافة Simple 301 Redirects by BetterLinks لووردبريس قبل الإصدار 2.0.4، أدى الافتقار إلى فحوصات الصلاحيات وعدم كفاية فحص nonce في إجراء AJAX، simple301redirects/admin/activate_plugin، إلى تمكين المستخدمين المصادَق عليهم من تفعيل أي إضافات مثبتة على المواقع المعرّضة للخطر.
المصادر
1- CVE-2021-24356استغلال
إعادة التوجيه 301 البسيطة من BetterLinks - 2.0.0 – 2.0.3 - مشترك + تثبيت إضافة تعسفي
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.