CVE-2019-11590 in Form Maker Plugin
Сводка
по VulDB • 22.05.2026
Плагин 10Web Form Maker для WordPress, версия до 1.13.5, позволяет осуществлять CSRF через параметр действия wp-admin/admin-ajax.php, что приводит к локальному включению файлов (LFI) посредством обхода директорий, поскольку может возникать несоответствие между значениями $_POST['action'] и $_GET['action'], причем последнее не проходит санитизацию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.