CVE-2025-4473 in Frontend Dashboard Plugin
Tóm tắt
Bởi VulDB • 10/06/2026
Plugin Frontend Dashboard cho WordPress dễ bị tấn công Privilege Escalation do thiếu kiểm tra capability trên hàm ajax_request() trong các phiên bản từ 1.0 đến 2.2.7. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, kiểm soát nơi plugin gửi email đi. Bằng cách trỏ SMTP về máy chủ của chúng, kẻ tấn công có thể chặn các email đặt lại mật khẩu dành cho quản trị viên và nâng cao đặc quyền để chiếm quyền kiểm soát toàn bộ trang web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.