CVE-2025-13342 in Frontend Admin Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Frontend Admin di DynamiApps per WordPress è vulnerabile alla modifica non autorizzata delle opzioni arbitrarie di WordPress in tutte le versioni fino alla 3.28.20 inclusa. Ciò è dovuto a controlli insufficienti dei permessi e alla validazione degli input nel gestore save() della classe ActionOptions::run(). Questo consente agli attaccanti non autenticati di modificare opzioni critiche di WordPress, come users_can_register, default_role e admin_email, inviando dati di modulo manipolati ad hoc ai form pubblici sul frontend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.