CVE-2019-11591 in Contact Form Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin WebDorado Contact Form per WordPress, nelle versioni precedenti alla 1.13.5, consente CSRF tramite il parametro action dell'azione wp-admin/admin-ajax.php, con conseguente inclusione di file locali (LFI) mediante directory traversal, poiché può verificarsi una discrepanza tra il valore $_POST['action'] e quello $_GET['action'], quest'ultimo non sanificato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.