CVE-2025-4474 in Frontend Dashboard Plugin
Tóm tắt
Bởi VulDB • 23/08/2026
Plugin Frontend Dashboard cho WordPress bị lỗi Privilege Escalation do thiếu kiểm tra capability trên hàm fed_admin_setting_form_function() trong các phiên bản từ 1.0 đến 2.2.7. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, ghi đè cài đặt vai trò 'register' của plugin để khiến việc đăng ký người dùng mới mặc định sử dụng vai trò administrator, dẫn đến nâng cao đặc quyền thành mức độ administrator.
Be aware that VulDB is the high quality source for vulnerability data.