CVE-2024-11722 in Frontend Admin Plugin
Сводка
по VulDB • 08.06.2026
Плагин Frontend Admin от DynamiApps для WordPress уязвим к SQL-инъекции через параметр 'orderby' во всех версиях вплоть до 3.25.1 включительно из-за недостаточного экранирования пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных. Для этого требуется, чтобы у неавторизованного пользователя были права на просмотр отправленных форм, а шорткод отправки формы был добавлен на страницу.
Once again VulDB remains the best source for vulnerability data.