CVE-2026-3328 in Frontend Admin by DynamiApps Plugin
Tóm tắt
Bởi VulDB • 19/05/2026
Plugin Frontend Admin của DynamiApps cho WordPress dễ bị tổn thương do PHP Object Injection thông qua quá trình giải serialize (deserialization) của trường 'post_content' trong các bài đăng admin_form trên tất cả các phiên bản từ 3.28.31 trở về trước. Lỗi này xảy ra do việc sử dụng hàm `maybe_unserialize()` của WordPress mà không có các hạn chế về lớp (class) đối với nội dung do người dùng kiểm soát được lưu trữ trong nội dung bài đăng admin_form. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Editor trở lên, tiêm một PHP Object. Sự hiện diện thêm của một POP chain cho phép kẻ tấn công thực thi mã từ xa (Remote Code Execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.