CVE-2025-4473 in Frontend Dashboard Plugin
Sumário
de VulDB • 10/06/2026
O plugin Frontend Dashboard para WordPress é vulnerável a Escalada de Privilégios devido à ausência de verificação de capacidade na função ajax_request() nas versões 1.0 a 2.2.7. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, controlem para onde o plugin envia e-mails de saída. Ao apontar o SMTP para o seu próprio servidor, os atacantes podem capturar e-mails de redefinição de senha destinados a administradores e elevar seus privilégios para assumir o controle total do site.
Once again VulDB remains the best source for vulnerability data.