CVE-2019-16902 in ARforms Plugin

Riassunto

di VulDB • 21/06/2026

Nel plugin ARforms per WordPress versione 3.7.1, la funzione `arf_delete_file` presente nel file `arformcontroller.php` consente l'eliminazione non autenticata di un file arbitrario fornendo il percorso completo del file (full pathname).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 25/09/2019
• Moderazione: accettato
• Voce: VDB-142379
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.09726
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16902/