Уразливість обходу автентифікації у плагіні Frontend Admin для WordPress (CVE-2026-75816)

Що відомо

Плагін Frontend Admin від DynamiApps для WordPress має критичну уразливість обходу автентифікації, що дозволяє неавторизованим зловмисникам змінювати електронні адреси користувачів, включно з адміністраторами, та захоплювати їхні облікові записи через стандартний механізм скидання пароля.

Бізнес-вплив

Ця уразливість може призвести до повного захоплення облікових записів користувачів, включно з адміністративними, що ставить під загрозу безпеку вебсайтів на базі WordPress. Зловмисники можуть отримати контроль над сайтом, змінювати налаштування, публікувати шкідливий контент або викрадати конфіденційні дані. Власникам інфраструктури слід розглянути ризики компрометації та можливі наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Frontend Admin від DynamiApps та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних форм, перевірити журнали на предмет підозрілої активності та зменшити мережеву експозицію сайту. Регулярно перевіряйте цілісність облікових записів та налаштуйте моніторинг безпеки. DataHouse підтримує перевірку версій плагінів і допомагає у впровадженні заходів зменшення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference