CVE-2026-103692 in Frontend Dashboard Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Frontend Dashboard precedente alla versione 3.0.5 non esegue alcuna verifica di autorizzazione o del nonce sulle azioni disponibili per gli utenti non autenticati che chiamano una funzione PHP o un metodo di classe scelti dall'attaccante con i dati della richiesta, consentendo agli utenti non autenticati di assumere il controllo di qualsiasi account, inclusi quelli degli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.