CVE-2019-11591 in Contact Form Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WebDorado Contact Form pour WordPress, avant la version 1.13.5, permet une attaque CSRF via le paramètre d'action wp-admin/admin-ajax.php, entraînant une inclusion de fichier local (LFI) par traversal de répertoire, en raison d'une possible incohérence entre les valeurs $_POST['action'] et $_GET['action'], cette dernière n'étant pas nettoyée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.