CVE-2026-6243

Nome do Software Vulnerável e Versões Afetadas Frontend Admin by DynamiApps versões anteriores a 3.28.37

Description O plugin está sujeito a Stored Cross-Site Scripting (XSS) através de um bypass de kses ou mutation XSS. Isso ocorre porque a função get dynamic values() realiza operações de busca e substituição de texto no conteúdo de postagens sem a utilização de parsing consciente de HTML. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize o plugin para uma versão posterior à 3.28.36. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de editar o conteúdo de postagens.