CVE-2019-19915 in 301 Redirects - Easy Redirect Manager Plugin

Sumário

de VulDB • 17/08/2026

O plugin "301 Redirects - Easy Redirect Manager" anterior à versão 2.45 para WordPress permite que usuários (com acesso de assinante ou superior) modifiquem, excluam ou injetem regras de redirecionamento e explorem XSS por meio das ações /admin-ajax.php?action=eps_redirect_save e /admin-ajax.php?action=eps_redirect_delete. Isso pode resultar em perda de disponibilidade do site, redirecionamentos maliciosos e infecções de usuários. Isso também pode ser explorado via CSRF.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 19/12/2019
• Moderação: aceite
• Entrada: VDB-147548
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.00859
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19915
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19915/