Analityczne wykorzystywanie plików cookies
CVE-2026-75816: Krytyczna luka wtyczki Frontend Admin by DynamiApps dla WordPress umożliwiająca przejęcie konta
Krytyczna luka w wtyczce Frontend Admin by DynamiApps umożliwia przejęcie konta WordPress. Zalecamy szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 59.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Frontend Admin by DynamiApps dla WordPress do wersji 3.29.12 zawiera krytyczną lukę umożliwiającą ominięcie uwierzytelniania i przejęcie konta. Błąd wynika z braku weryfikacji uprawnień w funkcji pre_update_value oraz nieprawidłowej obsługi identyfikatorów postów, co pozwala na nieautoryzowaną zmianę adresu e-mail użytkownika i wykorzystanie mechanizmu resetowania hasła.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką Frontend Admin by DynamiApps, ponieważ umożliwia atakującym przejęcie dowolnego konta, w tym administratora. Może to prowadzić do pełnej kontroli nad witryną, utraty danych oraz potencjalnych dalszych ataków na infrastrukturę. Szybka reakcja i aktualizacja wtyczki są kluczowe dla ochrony środowiska IT.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Frontend Admin by DynamiApps i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również zweryfikować integralność kont użytkowników i wymusić reset haseł. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów bezpieczeństwa w celu minimalizacji ryzyka.