PT-2026-83417 · Dynamiapps · Frontend Admin
CVE-2026-81346
·
Publicado
2026-08-29
·
Atualizado
2026-08-30
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Frontend Admin by DynamiApps versões anteriores a 3.29.11
Descrição
O plugin falha ao realizar uma verificação de capacidade em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, exclua planos de assinatura arbitrários.
Recomendações
Atualize o plugin para a versão 3.29.11 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Frontend Admin