CVE-2019-11557 in Contact Form Builder Plugin
Sumário
de VulDB • 16/06/2026
O plugin WebDorado Contact Form Builder para WordPress, anterior à versão 1.0.69, permite CSRF através do parâmetro de ação wp-admin/admin-ajax.php, resultando em inclusão local de ficheiros via traversal de diretórios, devido a uma possível discrepância entre o valor $_POST['action'] e o valor $_GET['action', sendo que este último não é sanitizado.
Once again VulDB remains the best source for vulnerability data.