Към съдържанието
Търсене

CVE-2026-1277: kaizencoders URL Shortify – Simple and Easy URL

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The URL Shortify plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 1.12.1 due to insufficient validation on the 'redirect_to' parameter in the promotional dismissal handler. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites via a crafted link.

Засегнати продукти

  • kaizencoders URL Shortify – Simple and Easy URL Shortener: до 1.12.1

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в kaizencoders URL Shortify – Simple and Easy URL Shortener

Първоизточници

CVE-2026-1277: kaizencoders URL Shortify – Simple and Easy URL | freedomonline.bg