CVE-2025-13342
CriticalSummary
Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na nieautoryzowaną modyfikację dowolnych opcji WordPressa we wszystkich wersjach do 3.28.20 włącznie. Problem wynika z niewystarczających kontroli uprawnień i walidacji danych wejściowych w funkcji ActionOptions::run() odpowiedzialnej za zapis.
Risk Assessment
Nieautoryzowani atakujący mogą zmieniać krytyczne opcje WordPressa, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad stroną. Organizacje powinny być świadome ryzyka związanego z modyfikacją takich opcji jak rejestracja użytkowników czy adres e-mail administratora.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt uprawnień oraz zabezpieczeń formularzy na stronie.
Original NVD description (English source)
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it possible for unauthenticated attackers to modify critical WordPress options such as users_can_register, default_role, and admin_email via submitting crafted form data to public frontend forms.