CVE-2019-25734 in Contact Form Maker
Zusammenfassung
von VulDB • 04.06.2026
Contact Form by WD 1.13.1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in Kombination mit Local File Inclusion (LFI), die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien einzubinden, indem sie ungesäuberte action-Parameter ausgenutzt werden. Angreifer können bösartige Formulare erstellen, die den admin-ajax.php-Endpunkt mit Directory-Traversal-Sequenzen im GET-action-Parameter zielen, um Dateien über CSRF zu laden und dabei die Authentifizierung bei anfälligen AJAX-Aktionen zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.