CVE-2026-19116 in User Frontend Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress User Frontend anterior a la versión 4.3.11 no impide que los valores de campos proporcionados por el usuario sean deserializados cuando una publicación enviada se reabre en su formulario de edición del frontend, lo que permite a usuarios autenticados con acceso de nivel suscriptor y superior realizar Inyección de Objetos PHP (PHP Object Injection), lo cual puede conducir a la ejecución remota de código si existe una cadena de gadgets adecuada en el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.