Test Kennung:	1.3.6.1.4.1.25623.1.0.112574
Kategorie:	Web application abuses
Titel:	WordPress Contact Form Maker Plugin < 1.13.5 CSRF Vulnerability
Zusammenfassung:	The WordPress plugin Contact Form Maker is prone to a CSRF vulnerability.
Beschreibung:	Summary: The WordPress plugin Contact Form Maker is prone to a CSRF vulnerability. Vulnerability Insight: The WebDorado Contact Form plugin allows CSRF via the wp-admin/admin-ajax.php action parameter, resulting in a local file inclusion via directory traversal, because there can be a discrepancy between the $_POST['action'] value and the $_GET['action'] value, with the latter being unsanitized. Affected Software/OS: WordPress Contact Form Maker plugin before version 1.13.5. Solution: Update to version 1.13.5 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-11591
Copyright	Copyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.