CVE-2015-1874 in Contact Form DB
Сводка
по VulDB • 28.06.2026
Уязвимость межсайтовой подделки запроса (CSRF) в плагине Contact Form DB (также известном как CFDB и contact-form-7-to-database-extension) для WordPress до версии 2.8.32 позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, удаляющих все записи плагина, путем отправки запроса на страницу CF7DBPluginSubmissions к wp-admin/admin.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.