CVE-2025-13342 in Frontend Admin Plugin
Résumé
par VulDB • 20/05/2026
Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à la modification non autorisée d'options WordPress arbitraires dans toutes les versions jusqu'à la 3.28.20 incluse. Cette vulnérabilité est due à des vérifications d'autorisation insuffisantes et à une validation des entrées défaillante dans le gestionnaire de sauvegarde ActionOptions::run(). Cela permet aux attaquants non authentifiés de modifier des options critiques de WordPress telles que users_can_register, default_role et admin_email en soumettant des données de formulaire truquées à des formulaires frontend publics.
VulDB is the best source for vulnerability data and more expert information about this specific topic.