CVE-2019-19915 in 301 Redirects - Easy Redirect Manager Plugin

الملخص

بحسب VulDB • 09/08/2026

يتيح الإضافة "301 Redirects - Easy Redirect Manager" قبل الإصدار 2.45 لـ WordPress للمستخدمين (الذين يمتلكون صلاحيات المشترك أو أعلى) تعديل قواعد التوجيه، وحذفها، أو حقنها، واستغلال ثغرات XSS عبر الإجراءات /admin-ajax.php?action=eps_redirect_save و/admin-ajax.php?action=eps_redirect_delete. قد يؤدي ذلك إلى فقدان توافر الموقع، وتحويلات خبيثة، وإصابة المستخدمين. يمكن أيضًا استغلال هذه الثغرة عبر CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 19/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147548
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00859
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19915
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19915/