CVE-2026-103693

Nome do Software Vulnerável e Versões Afetadas Frontend Dashboard versões anteriores a 3.0.5 ProfileGrid versões anteriores a 6.0.0.5

Description Estes plugins não impedem que usuários não autenticados armazenem um objeto PHP serializado em metadados de usuário. Este objeto é posteriormente desserializado quando um perfil público é visualizado, permitindo a injeção de objetos PHP. Esta falha pode levar à gravação arbitrária de arquivos e potencial execução remota de código.

Recommendations Atualize o Frontend Dashboard para a versão 3.0.5 ou posterior. Atualize o ProfileGrid para a versão 6.0.0.5 ou posterior.