CVE-2026-103693
CVE-2026-103693 · Frontend Dashboard < 3.0.5 and ProfileGrid < 6.0.0.5 - Unauthenticated PHP Object Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Frontend Dashboard WordPress plugin before 3.0.5, ProfileGrid WordPress plugin before 6.0.0.5 do not prevent an unauthenticated user from storing a serialized PHP object in user metadata that is deserialized when a public profile is viewed, allowing PHP object injection that can lead to arbitrary file write and potential remote code execution.
CVSS 9.0 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
frontend dashboard
- Softwareversionen
- ≥ 0, < 3.0.5: Betroffen (semver)
Auf 3.0.5 aktualisieren
profilegrid
- Softwareversionen
- ≥ 0, < 6.0.0.5: Betroffen (semver)
Auf 6.0.0.5 aktualisieren