WordPress: Plugin Simple 301 Redirects by BetterLinks

Refer: 

tunCERT/Vuln.2021-244

Version: 

1.0

Date version: 

2021-05-27

Score cvss: 

9.90

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

WordPress

  • Plugin Simple 301 Redirects by BetterLinks 2.0.0 – 2.0.3

Description: 

Des vulnérabilités ont été signalées dans le plugin «Simple 301 Redirects by BetterLinks » de WordPress. L’exploitation de ces failles pourrait permettre à un attaquant distant de rediriger tout le trafic du site vers un site web malveillant et effectuer des actions telles que l'installation et l'activation de plugins.

Solution: 

METTRE À JOUR LE Plugin Simple 301 Redirects by BetterLinks AVEC LA VERSION 2.0.4
Téléchargement de la mise à jour

Identificants du problème: 

Date de publication: 

2021-05-27

Référence: 

244