PT-2026-107398 · WordPress · Frontend Dashboard

Daniel Dhaniswara

·

CVE-2026-103681

·

تاريخ النشر

2026-10-07

·

تاريخ التحديث

2026-10-07

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Frontend Dashboard WordPress plugin versions prior to 3.0.0
Description An issue exists where the plugin fails to perform a capability check in an AJAX action. This allows authenticated users with low privileges, such as subscribers, to delete configured profile and post form fields.
Recommendations Update Frontend Dashboard WordPress plugin to version 3.0.0 or later.

استغلال

إصلاح

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-284

المعرّفات ذات الصلة

CVE-2026-103681

المنتجات المتأثرة

Frontend Dashboard