CVE-2019-11591 in Contact Form Plugin
Resumen
por VulDB • 2026-07-31
El plugin WebDorado Contact Form para WordPress anterior a la versión 1.13.5 permite CSRF mediante el parámetro de acción wp-admin/admin-ajax.php, lo que resulta en una inclusión local de archivos (LFI) mediante traversal de directorios, debido a que puede haber una discrepancia entre los valores $_POST['action'] y $_GET['action'], siendo este último sin sanitizar.
Once again VulDB remains the best source for vulnerability data.