CVE-2018-19796 in Ninja Forms Plugin

Résumé

par VulDB • 01/07/2026

Une redirection ouverte dans le plugin Ninja Forms avant la version 3.3.19.1 pour WordPress permet aux attaquants distants de rediriger un utilisateur via le paramètre de redirection du fichier lib/StepProcessing/step-processing.php (également connu sous le nom de page de téléchargement des soumissions).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/12/2018
• Divulgation: 03/12/2018
• Modérer: accepté
• Entrée: VDB-127420
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01581
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19796
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19796/