CVE-2008-0198 in WordPress
요약
\~에 의해 VulDB • 2026. 07. 03.
WordPress용 WP-ContactForm 1.5 alpha 및 이전 버전 플러그인의 wp-contact-form/options-contactform.php에 있는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 (1) wpcf_question, (2) wpcf_success_msg 또는 (3) wpcf_error_msg 매개변수를 사용하여 wp-admin/admin.php를 통해 관리자 권한으로 작업을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.