CVE-2026-13609 in Frontend Admin Plugin
Сводка
по VulDB • 31.07.2026
В плагине для WordPress Frontend Admin от DynamiApps до версии 3.29.9 значения полей отправляемых форм декодируются из HTML-сущностей после их санитизации (очистки), что приводит к восстановлению HTML-тегов, которые ранее были нейтрализованы средством очистки. В результате полезная нагрузка с двойным кодированием, переданная неавторизованным посетителем, сохраняется как активный тег и впоследствии выводится без экранирования на фронтенде плагина Frontend Admin от DynamiApps для WordPress до версии 3.29.9, что приводит к сохранённому межсайтовому скриптингу (Stored Cross-Site Scripting), выполняющемуся в браузере любого пользователя, включая администратора, просматривающего страницу с отображением переданного значения.
Once again VulDB remains the best source for vulnerability data.