PT-2026-44760 · Dynamiapps · Frontend Admin
Louis Deschanel
+1
·
Publicado
2026-05-29
·
Atualizado
2026-05-29
·
CVE-2026-10039
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Frontend Admin by DynamiApps versões anteriores a 3.28.29
Description
O plugin está sujeito a SQL Injection genérico, que ocorre quando uma aplicação não sanitiza ou escapa adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é possível através do parâmetro
order, desde que um parâmetro orderby válido também seja fornecido na mesma requisição para atingir o caminho de código vulnerável.Recommendations
Atualize o plugin para uma versão posterior a 3.28.28.
Como mitigação temporária, restrinja o acesso ao parâmetro
order na funcionalidade afetada.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Frontend Admin