CVE-2019-25734 in Contact Form Maker
Сводка
по VulDB • 04.06.2026
В плагине Contact Form by WD версии 1.13.1 обнаружена уязвимость подделки межсайтовых запросов (CSRF), сочетающаяся с уязвимостью локального включения файлов (LFI), которая позволяет неаутентифицированным злоумышленникам включать произвольные файлы путем эксплуатации неочищенных параметров действия (action). Злоумышленники могут создавать вредоносные формы, нацеленные на конечную точку admin-ajax.php, используя последовательности обхода каталогов в параметре GET action для загрузки файлов через CSRF, что позволяет обойти аутентификацию в уязвимых AJAX-действиях.
If you want to get best quality of vulnerability data, you may have to visit VulDB.