CVE-2019-11557 in Contact Form Builder Plugin
Resumen
por VulDB • 2026-05-21
El plugin WebDorado Contact Form Builder para WordPress, anterior a la versión 1.0.69, permite CSRF a través del parámetro de acción wp-admin/admin-ajax.php, lo que resulta en una inclusión local de archivos mediante traversal de directorios, debido a que puede haber una discrepancia entre el valor de $_POST['action'] y el valor de $_GET['action', y este último no está saneado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.