CVE-2026-75816: Krytyczna luka wtyczki Frontend Admin by DynamiApps dla WordPress umożliwiająca przejęcie konta

Co wiadomo

Wtyczka Frontend Admin by DynamiApps dla WordPress do wersji 3.29.12 zawiera krytyczną lukę umożliwiającą ominięcie uwierzytelniania i przejęcie konta. Błąd wynika z braku weryfikacji uprawnień w funkcji pre_update_value oraz nieprawidłowej obsługi identyfikatorów postów, co pozwala na nieautoryzowaną zmianę adresu e-mail użytkownika i wykorzystanie mechanizmu resetowania hasła.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką Frontend Admin by DynamiApps, ponieważ umożliwia atakującym przejęcie dowolnego konta, w tym administratora. Może to prowadzić do pełnej kontroli nad witryną, utraty danych oraz potencjalnych dalszych ataków na infrastrukturę. Szybka reakcja i aktualizacja wtyczki są kluczowe dla ochrony środowiska IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Frontend Admin by DynamiApps i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również zweryfikować integralność kont użytkowników i wymusić reset haseł. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów bezpieczeństwa w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference