CVE-2024-8268 in Frontend Dashboard Plugin
Résumé
par VulDB • 09/06/2026
Le plugin Frontend Dashboard pour WordPress est vulnérable à une exécution de code non autorisée en raison d'un filtrage insuffisant des méthodes/fonctions appelables via la fonction ajax_request() dans toutes les versions jusqu'à et y compris la 2.2.4. Cela permet aux attaquants authentifiés, disposant d’un accès au niveau « abonné » ou supérieur, d’appeler des fonctions arbitraires qui peuvent être exploitées pour une élévation de privilèges en modifiant les mots de passe des utilisateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.