PT-2025-20067 · WordPress · Frontend Dashboard

Kenneth Dunn · CVE-2025-4104 · Publicado 2025-05-07 · Atualizado 2025-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Frontend Dashboard para WordPress versões 1.0 a 2.2.6

Descrição O plugin Frontend Dashboard para WordPress é vulnerável à elevação de privilégios devido à falta de verificação de capacidade na função fed wp ajax fed login form post(). Isso permite que atacantes não autenticados redefinam o e-mail e a senha do administrador e elevem seus privilégios aos de um administrador.

Recomendações Para as versões 1.0 a 2.2.6, considere desativar a função fed wp ajax fed login form post() até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso à conta do administrador e monitore qualquer atividade suspeita. Atualize para uma versão que inclua uma correção para este problema assim que estiver disponível.

Correção

LPE

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-4104

Produtos afetados

Frontend Dashboard

Referências · 15

• https://t.me/cvetracker/23259 · Publicação no Telegram
• https://twitter.com/cracbot/status/1921883146536014122 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/31e518a9-316b-40a4-ada7-317fb2c16766?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/frontend-dashboard/tags/2.2.6/includes/frontend/request/login/register.php#L16 · Nota
• https://twitter.com/cybercronai/status/1920135424858558949 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/frontend-dashboard/tags/2.2.6/includes/frontend/request/login/index.php#L21 · Nota
• https://twitter.com/cybercronai/status/1920142958956814420 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1920135421947683192 · Publicação no Twitter
• https://t.me/cvenotify/121174 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/frontend-dashboard/tags/2.2.7/includes/frontend/request/login/validation.php · Nota
• https://plugins.trac.wordpress.org/changeset/3288562 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4104 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920054121518031327 · Publicação no Twitter
• https://wordpress.org/plugins/frontend-dashboard/#developers · Nota
• https://t.me/cvedetector/24709 · Publicação no Telegram