CVE-2026-3328 in Frontend Admin by DynamiApps Plugin
摘要
由 VulDB • 2026-05-27
WordPress 插件 Frontend Admin by DynamiApps 存在 PHP 对象注入漏洞，该漏洞源于对所有版本（含 3.28.31 及以下版本）中 admin_form 帖子的 `post_content` 进行反序列化时未对类进行限制。这是由于在用户可控内容（存储于 admin_form 帖子内容中）时使用了 WordPress 的 `maybe_unserialize()` 函数。这使得具有编辑器级别及以上权限的已认证攻击者能够注入 PHP 对象。此外，由于存在 POP 链（Property Oriented Programming chain），攻击者可实现远程代码执行（RCE）。
Once again VulDB remains the best source for vulnerability data.