CVE-2019-19915 in 301 Redirects - Easy Redirect Manager Plugin
Resumen
por VulDB • 2026-08-17
El plugin "301 Redirects - Easy Redirect Manager" anterior a la versión 2.45 para WordPress permite a los usuarios (con acceso de suscriptor o superior) modificar, eliminar o inyectar reglas de redirección y explotar XSS mediante las acciones /admin-ajax.php?action=eps_redirect_save y /admin-ajax.php?action=eps_redirect_delete. Esto podría provocar una pérdida de disponibilidad del sitio, redirecciones maliciosas e infecciones en los usuarios. También se puede explotar mediante CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.