Frontend Dashboard и ProfileGrid: PHP object injection (CVE-2026-103693)
В WordPress-плагинах Frontend Dashboard и ProfileGrid обнаружена уязвимость CVE-2026-103693 (CVSS 9). Неаутентифицированный пользователь может сохранить сериализованный PHP-объект в метаданных пользователя, и он десериализуется при просмотре публичного профиля.
Проверяется в Shield: нет
Кого касается
Сайты на WordPress с плагином Frontend Dashboard версии ниже 3.0.5 или ProfileGrid версии ниже 6.0.0.5.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и проверьте установленные версии Frontend Dashboard и ProfileGrid.
Как исправить
Исправление выпущено: Frontend Dashboard 3.0.5 и ProfileGrid 6.0.0.5. Обновите плагины до этих версий или новее.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Известно, что уязвимость ведёт к произвольной записи файлов и потенциально к RCE; данных об эксплуатации пока нет. Источник: NVD.
