CVE-2019-11557 in Contact Form Builder Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「WebDorado Contact Form Builder」の1.0.69以前のバージョンでは、wp-admin/admin-ajax.phpアクションパラメータを介したCSRF（クロスサイトリクエストフォージェリ）が可能であり、$_POST['action']値と$_GET['action']値に不一致が生じることがあり、後者がサニタイズされていないため、ディレクトリトラバーサルを通じてローカルファイルインクルージョンが発生する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.