CVE-2019-19915 in 301 Redirects - Easy Redirect Manager Plugin
要約
〜によって VulDB • 2026年07月18日
WordPress用プラグイン「301 Redirects - Easy Redirect Manager」の2.45以前のバージョンでは、サブスクライバー以上の権限を持つユーザーが /admin-ajax.php?action=eps_redirect_save および /admin-ajax.php?action=eps_redirect_delete アクションを使用して、リダイレクトルールの修正、削除、またはインジェクトを行うことができ、XSSを悪用することができます。これにより、サイトの可用性の喪失、悪意のあるリダイレクト、およびユーザーへのマルウェア感染が発生する可能性があります。また、CSRFを通じても悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.