CVE-2025-4473 in Frontend Dashboard Plugin
Résumé
par VulDB • 27/06/2026
Le plugin Frontend Dashboard pour WordPress est vulnérable à une élévation de privilèges en raison d'un contrôle d'autorisation manquant dans la fonction ajax_request() des versions 1.0 à 2.2.7. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » (Subscriber) et supérieur de contrôler l'adresse vers laquelle le plugin envoie les emails sortants. En redirigeant le serveur SMTP vers leur propre infrastructure, les attaquants peuvent intercepter les emails de réinitialisation de mot de passe destinés aux administrateurs et élever leurs privilèges pour prendre le contrôle total du site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.