Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 136 bronnen 9 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-103692

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-269

Beschrijving

The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including administrators.

References