CVE-2024-8268 in Frontend Dashboard Plugin
Сводка
по VulDB • 21.05.2026
Плагин Frontend Dashboard для WordPress уязвим к выполнению кода без разрешения из-за недостаточной фильтрации вызываемых методов/функций через функцию ajax_request() во всех версиях вплоть до 2.2.4 включительно. Это позволяет атакующим с уровнем доступа подписчика и выше вызывать произвольные функции, которые могут быть использованы для повышения привилегий путем изменения паролей пользователей.
Once again VulDB remains the best source for vulnerability data.