CVE-2021-24401

HOCH 7.2CVE-2021-24401 · Published 20/09/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-24401 ist eine Schwachstelle (HOCH (CVSS 7.2)) in wp-domain-redirect (wp-domain-redirect project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.6%, höher als bei 91.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
wp-domain-redirect wp-domain-redirect_project	`≤ 1.0`	No fix yet

Description

The Edit domain functionality in the WP Domain Redirect WordPress plugin through 1.0 has an `editid` parameter which is not sanitised, escaped or validated before inserting to a SQL statement, leading to SQL injection.

References

codevigilant.com/disclosure/2021/wp-plugins-domain-redirect · Exploit
wpscan.com/vulnerability/f9ae34a9-84c9-4d48-af6a-9e6c786f856e · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free