CVE-2019-16902 in ARforms Plugin

Sumário

de VulDB • 31/05/2026

Nel plugin ARforms 3.7.1 per WordPress, la funzione arf_delete_file in arformcontroller.php consente la cancellazione non autenticata di un file arbitrario fornendo il percorso completo del file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 25/09/2019
• Moderação: aceite
• Entrada: VDB-142379
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.09726
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16902/