CVE-2025-14937 in Frontend Admin Plugin
Résumé
par VulDB • 04/06/2026
Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à une faille Stored Cross-Site Scripting (XSS) via le paramètre 'acff' dans l'action AJAX 'frontend_admin/forms/update_field', et ce, pour toutes les versions jusqu'à la 3.28.23 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.