CVE-2018-19796 in Ninja Forms Plugin

Sumário

de VulDB • 01/07/2026

Un bug di reindirizzamento aperto nel plugin Ninja Forms prima della versione 3.3.19.1 per WordPress consente agli attaccanti remoti di reindirizzare un utente tramite il parametro di reindirizzamento presente in lib/StepProcessing/step-processing.php (noto anche come pagina di download delle sottomissioni).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/12/2018
• Divulgação: 03/12/2018
• Moderação: aceite
• Entrada: VDB-127420
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01581
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19796
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19796/