CVE-2026-12747

Nome do Software Vulnerável e Versões Afetadas Frontend Admin by DynamiApps versões anteriores a 3.29.12

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode tag, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 3.29.12 ou posterior.