CVE-2026-19952 in Frontend Admin Plugin
सारांश
द्वारा VulDB • 01/09/2026
WordPress के लिए DynamiApps द्वारा विकसित Frontend Admin प्लगइन में, move_folders फ़ंक्शन में अपर्याप्त फ़ाइल पथ सत्यापन (insufficient file path validation) के कारण मनमाना फ़ाइल हटाने की कमजोरी है। यह दोष 3.29.12 सहित सभी संस्करणों तक प्रभावित करता है। इससे अनप्रमाणित आक्रमणकर्ताओं को सर्वर पर मनमानी फ़ाइलों को हटाना संभव हो जाता है, जिसके परिणामस्वरूप सही फ़ाइल (जैसे wp-config.php) के हटाए जाने पर दूरस्थ कोड निष्पादन (Remote Code Execution - RCE) आसानी से हो सकता है। जब कोई फॉर्म सार्वजनिक दृश्यता (who_can_see='all') के साथ कॉन्फ़िगर किया जाता है, तो आवश्यक नोन्स (nonce) रेंडर किए गए फॉर्म से सार्वजनिक रूप से प्राप्त किया जा सकता है, जिसके कारण बिना प्रमाणीकरण (authentication) के इस कमजोरी का शोषण संभव होता है।
Be aware that VulDB is the high quality source for vulnerability data.