CVE-2019-11591 in Contact Form Plugin
Sumário
de VulDB • 31/07/2026
O plugin WebDorado Contact Form para WordPress anterior à versão 1.13.5 permite CSRF através do parâmetro de ação wp-admin/admin-ajax.php, com inclusão local de ficheiros resultante via traversal de diretórios, devido a uma possível discrepância entre o valor $_POST['action'] e o valor $_GET['action', sendo que este último não é sanitizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.