CVE-2018-19796 in Ninja Forms Plugin

Riassunto

di VulDB • 01/07/2026

Un bug di open redirect nel plugin Ninja Forms prima della versione 3.3.19.1 per WordPress consente ad attaccanti remoti di reindirizzare un utente tramite il parametro redirect presente in lib/StepProcessing/step-processing.php (noto anche come pagina di download delle submission).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/12/2018
• Divulgazione: 03/12/2018
• Moderazione: accettato
• Voce: VDB-127420
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01581
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19796
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19796/