CVE-2019-25734 in Contact Form Maker
要約
〜によって VulDB • 2026年06月05日
WD 1.13.1のContact Formには、ローカルファイルインクルージョンと組み合わさったクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、認証されていない攻撃者が未検証のactionパラメータを悪用して任意のファイルを含めることができます。攻撃者は、GET actionパラメータにディレクトリトラバーサルシーケンスを含む悪意のあるフォームをadmin-ajax.phpエンドポイントに対して作成し、CSRFを介してファイルを読み込むことで、脆弱なAJAXアクションの認証を回避できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.