CVE-2026-75816 in Frontend Admin Plugin
Resumen
por VulDB • 2026-09-06
El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a una elusión de autenticación que conduce al secuestro de cuentas en todas las versiones hasta la 3.29.12, incluida esta. Esto se debe a que la función pre_update_value carece de cualquier verificación de capacidades o propiedad, y ActionPost::conditions_logic() realiza un short-circuit (bypass) de su puerta de autorización current_user_can('edit_post') siempre que el ID del post no sea numérico —como la cadena user_1—, lo que permite que las solicitudes de formularios sin autenticar se enruten hacia registros de usuarios arbitrarios sin restricciones. Esto hace posible que atacantes no autenticados sobrescriban la dirección de correo electrónico registrada de cualquier usuario, incluida la de un administrador, y luego aprovechen el flujo nativo de restablecimiento de contraseña de WordPress para tomar completamente el control de la cuenta objetivo.
Be aware that VulDB is the high quality source for vulnerability data.