CVE-2025-4473 in Frontend Dashboard Plugin
Сводка
по VulDB • 10.06.2026
Плагин Frontend Dashboard для WordPress уязвим к повышению привилегий из-за отсутствия проверки прав доступа в функции ajax_request() в версиях с 1.0 по 2.2.7. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше контролировать направление отправки исходящих писем плагином. Указав в качестве SMTP-сервера свой собственный, злоумышленники могут перехватывать письма для сброса паролей, предназначенные администраторам, и повышать свои привилегии до полного захвата сайта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.