CVE-2019-11557 in Contact Form Builder Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das WebDorado Contact Form Builder-Plugin für WordPress vor Version 1.0.69 ermöglicht CSRF über den wp-admin/admin-ajax.php action-Parameter, was zu einer lokalen Datei-Inklusion (Local File Inclusion) durch Directory Traversal führt, da eine Diskrepanz zwischen dem $_POST['action']-Wert und dem $_GET['action']-Wert bestehen kann und letzterer nicht bereinigt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.