CVE-2026-103693
CVE-2026-103693 · Frontend Dashboard < 3.0.5 and ProfileGrid < 6.0.0.5 - Unauthenticated PHP Object Injection
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Frontend Dashboard WordPress plugin before 3.0.5, ProfileGrid WordPress plugin before 6.0.0.5 do not prevent an unauthenticated user from storing a serialized PHP object in user metadata that is deserialized when a public profile is viewed, allowing PHP object injection that can lead to arbitrary file write and potential remote code execution.
CVSS 9.0 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
frontend dashboard
- Versiones
- ≥ 0, < 3.0.5: Afectada (semver)
Actualiza a 3.0.5
profilegrid
- Versiones
- ≥ 0, < 6.0.0.5: Afectada (semver)
Actualiza a 6.0.0.5