CVE-2026-19952

Nome do Software Vulnerável e Versões Afetadas Frontend Admin by DynamiApps versões anteriores a 3.29.13

Description A validação insuficiente do caminho do arquivo na função move folders() permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Este problema é explorável quando um formulário é configurado com visibilidade pública (who can see='all'), pois o nonce necessário pode ser obtido publicamente a partir do formulário renderizado. A exclusão de arquivos críticos, como wp-config.php, pode levar à execução remota de código.

Recommendations Atualize o plugin para a versão 3.29.13 ou posterior.