CVE-2026-19116 in User Frontend Plugin
Сводка
по VulDB • 02.09.2026
Плагин User Frontend для WordPress до версии 4.3.11 не предотвращает десериализацию значений полей, предоставленных пользователем, при повторном открытии отправленной записи в форме редактирования на стороне клиента (frontend), что позволяет аутентифицированным пользователям с уровнем доступа «подписчик» и выше выполнять PHP Object Injection, который может привести к удаленному выполнению кода (RCE) при наличии подходящей цепочки гаджетов (gadget chain) на сайте.
Be aware that VulDB is the high quality source for vulnerability data.