ورود

جزئیات آسیب‌پذیری

CVE-2026-103693

Frontend Dashboard < 3.0.5 and ProfileGrid < 6.0.0.5 - Unauthenticated PHP Object Injection

CVSS 3.1
9.0بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Frontend Dashboard WordPress plugin before 3.0.5, ProfileGrid WordPress plugin before 6.0.0.5 do not prevent an unauthenticated user from storing a serialized PHP object in user metadata that is deserialized when a public profile is viewed, allowing PHP object injection that can lead to arbitrary file write and potential remote code execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
— Frontend Dashboard v < 3.0.5 CVEProject cvelistV5 (CNA)
— ProfileGrid v < 6.0.0.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۷
وضعیت
PUBLISHED
صادرکننده (CNA)
WPScan
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-502
    Deserialization of Untrusted Data