CVE-2024-3729

O plugin Frontend Admin da DynamiApps para versões do WordPress até a 3.19.4, inclusive

O problema está relacionado ao tratamento inadequado de exceções de criptografia ausentes na função fea encrypt. Isso permite que invasores não autenticados manipulem formulários de processamento de usuários, levando potencialmente à escalada de privilégios por meio da adição ou edição de usuários administradores, à contornamento da autenticação por meio do login automático de usuários ou à injeção de scripts web arbitrários através do formulário de processamento de postagens. A exploração dessa vulnerabilidade depende de a extensão ‘openssl’ do PHP não estar carregada no servidor.

Para versões até e incluindo a 3.19.4, atualize para uma versão superior à 3.19.4 para resolver o problema. Como solução temporária, considere desativar a função fea encrypt até que um patch esteja disponível. Certifique-se de que a extensão PHP ‘openssl’ esteja carregada no servidor para impedir a exploração.