Frontend Adminに権限昇格の脆弱性、3.30.2で修正
Summary
WordPressプラグインのFrontend Admin by DynamiAppsに、認証なしで管理者権限を得られる恐れのある脆弱性があり、3.30.1以下を使うサイトが対象です。3.30.2に更新し、見覚えのない管理者アカウントがないかも確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインのFrontend Admin by DynamiAppsに、認証なしで管理者権限を得られる恐れのある脆弱性があり、3.30.1以下を使うサイトが対象です。3.30.2に更新し、見覚えのない管理者アカウントがないかも確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| DynamiAppsFrontend Admin by DynamiApps |
≤ 3.30.1→ 3.30.2 |
3.30.2 |
Original description The description as published by the source.
Incorrect Privilege Assignment vulnerability in DynamiApps Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.30.1.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com