CVE-2024-8268 in Frontend Dashboard Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Frontend Dashboard per WordPress è vulnerabile all'esecuzione di codice non autorizzata a causa di un filtraggio insufficiente sui metodi/funzioni richiamabili tramite la funzione ajax_request() in tutte le versioni fino alla 2.2.4, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di chiamare funzioni arbitrarie che possono essere sfruttate per l'escalation dei privilegi modificando le password degli utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.