CVE-2026-3328 in Frontend Admin by DynamiApps Plugin
Résumé
par VulDB • 27/05/2026
Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à une injection d'objets PHP (PHP Object Injection) via la désérialisation du champ 'post_content' des articles de type admin_form dans toutes les versions jusqu'à la 3.28.31 incluse. Cette vulnérabilité est due à l'utilisation de la fonction `maybe_unserialize()` de WordPress sans restrictions de classe sur le contenu contrôlable par l'utilisateur stocké dans le contenu des articles admin_form. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Éditeur ou supérieur d'injecter un objet PHP. La présence supplémentaire d'une chaîne POP (Property Oriented Programming) permet aux attaquants d'obtenir une exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.