CVE-2026-107424

KrytyczneCVSS 9.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na nieprawidłowym przypisaniu uprawnień występuje we wtyczce Frontend Dashboard autorstwa M A Vinoth Kumar. Umożliwia ona eskalację uprawnień, pozwalając użytkownikom na uzyskanie wyższych uprawnień niż powinni posiadać.

Ocena ryzyka

Atakujący może wykorzystać podatność do eskalacji uprawnień i uzyskania dostępu do funkcji administracyjnych, co może prowadzić do przejęcia kontroli nad witryną WordPress. Może to skutkować modyfikacją treści, instalacją złośliwego oprogramowania lub kradzieżą danych.

Rekomendacja

Należy zaktualizować wtyczkę Frontend Dashboard do wersji nowszej niż 3.0.7, która usuwa podatność. Zaleca się również weryfikację uprawnień użytkowników i audyt kont.

Inne podatności w Frontend Dashboard

CVE-2026-103692Krytyczne
Wtyczka Frontend Dashboard dla WordPressa przed wersją 3.0.5 nie wykonuje żadnej autoryzacji ani sprawdzenia nonce dla akcji dostępnych dla nieuwierzytelnionych użytkowników, które wywołują wybraną przez atakującego funkcję PHP lub metodę klasy z danymi z żądania, co pozwala nieuwierzytelnionym użytkownikom na przejęcie dowolnego konta, w tym administratorów.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS