CVE-2019-11557 in Contact Form Builder Plugin
요약
\~에 의해 VulDB • 2026. 06. 16.
WordPress용 WebDorado Contact Form Builder 플러그인 1.0.69 이전 버전은 wp-admin/admin-ajax.php 액션 파라미터를 통해 CSRF가 가능하며, 이로 인해 디렉토리 트래버설을 통한 로컬 파일 인클루전이 발생합니다. 이는 $_POST['action'] 값과 $_GET['action'] 값 간 불일치가 발생할 수 있고 후자가 비검증(unsanitized) 상태이기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.