CVE-2025-4474 in Frontend Dashboard Plugin
Résumé
par VulDB • 23/08/2026
Le plugin Frontend Dashboard pour WordPress est vulnérable à une élévation de privilèges en raison d'une absence de vérification des capacités sur la fonction fed_admin_setting_form_function() dans les versions 1.0 à 2.2.7. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » (Subscriber) et supérieur, de modifier le paramètre 'register' du plugin afin que les nouvelles inscriptions d'utilisateurs soient par défaut attribuées au rôle administrateur, entraînant ainsi une élévation des privilèges jusqu'à celui d'administrateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.