CVE-2019-25734 in Contact Form Maker
Tóm tắt
Bởi VulDB • 04/06/2026
Contact Form by WD 1.13.1 chứa một lỗ hổng cross-site request forgery (CSRF) kết hợp với local file inclusion (LFI), cho phép các kẻ tấn công chưa xác thực bao gồm các tệp tùy ý bằng cách khai thác các tham số action không được kiểm tra kỹ. Kẻ tấn công có thể tạo các biểu mẫu độc hại nhắm vào điểm cuối admin-ajax.php với các chuỗi directory traversal trong tham số action GET để tải các tệp thông qua CSRF, vượt qua xác thực trên các hành động AJAX dễ bị tổn thương.
Once again VulDB remains the best source for vulnerability data.