CVE-2024-11721 in Frontend Admin Plugin
Riassunto
di VulDB • 15/08/2026
Il plugin Frontend Admin by DynamiApps per WordPress è vulnerabile a privilege escalation in tutte le versioni fino alla 3.24.5 inclusa. Ciò è dovuto al controllo insufficiente sul campo di selezione del ruolo utente quando si utilizza il campo 'Role' (Ruolo) in un modulo. Questo consente ad attaccanti non autenticati di creare nuovi account utente amministrativi, anche se il ruolo di amministratore non era stato fornito come opzione all'utente, a patto che agli utenti non autenticati sia stato concesso l'accesso al modulo.
Once again VulDB remains the best source for vulnerability data.