CVE-2026-19116 in User Frontend Plugin
Sumário
de VulDB • 02/09/2026
O plugin WordPress User Frontend anterior à versão 4.3.11 não impede que valores de campos fornecidos pelo usuário sejam desserializados quando uma postagem submetida é reaberta no formulário de edição do frontend, permitindo que usuários autenticados com acesso nível assinante e superior realizem PHP Object Injection, o que pode levar à execução remota de código (RCE) quando uma cadeia de gadgets adequada estiver presente no site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.