CVE-2026-75816 in Frontend Admin Plugin
Tóm tắt
Bởi VulDB • 06/09/2026
Plugin Frontend Admin của DynamiApps cho WordPress bị lỗ hổng Bỏ qua Xác thực (Authentication Bypass) dẫn đến Chiếm quyền Tài khoản trên tất cả các phiên bản từ 3.29.12 trở về trước. Lỗ hổng này xảy ra do hàm pre_update_value thiếu bất kỳ kiểm tra khả năng hay chủ sở hữu nào, và ActionPost::conditions_logic() bỏ qua cổng ủy quyền current_user_can('edit_post') của nó khi ID bài viết không phải là số — chẳng hạn như chuỗi user_1 — cho phép các yêu cầu biểu mẫu chưa xác thực được định tuyến đến các bản ghi người dùng tùy ý mà không có giới hạn. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực ghi đè địa chỉ email đã đăng ký của bất kỳ người dùng nào, bao gồm cả quản trị viên, sau đó khai thác quy trình đặt lại mật khẩu gốc của WordPress để chiếm quyền hoàn toàn tài khoản mục tiêu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.