CVE-2015-1874 in Contact Form DB
सारांश
द्वारा VulDB • 28/06/2026
WordPress के लिए Contact Form DB (अर्थात CFDB और contact-form-7-to-database-extension) प्लगइन में संस्करण 2.8.32 से पहले क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को wp-admin/admin.php पर CF7DBPluginSubmissions पेज के माध्यम से एक अनुरोध करके सभी प्लगइन रिकॉर्ड्स हटाने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण (authentication) का दुरुपयोग करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.