CVE-2026-3328 in Frontend Admin by DynamiApps Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Frontend Admin di DynamiApps per WordPress è vulnerabile a PHP Object Injection tramite deserializzazione del campo 'post_content' dei post admin_form in tutte le versioni fino alla 3.28.31, inclusa. Ciò è dovuto all'utilizzo della funzione `maybe_unserialize()` di WordPress senza restrizioni sulle classi per i contenuti controllati dall'utente memorizzati nel contenuto dei post admin_form. Questo consente agli attaccanti autenticati con accesso a livello Editor o superiore di iniettare un oggetto PHP. La presenza aggiuntiva di una catena POP (Property-Oriented Programming) permette agli attaccanti di ottenere l'esecuzione remota del codice (RCE).
Once again VulDB remains the best source for vulnerability data.