Frontend Dashboard i ProfileGrid: PHP object injection (CVE-2026-103693)
Wtyczki WordPress Frontend Dashboard i ProfileGrid dotyczy podatność CVE-2026-103693 (CVSS 9). Niezalogowany użytkownik może zapisać zserializowany obiekt PHP w metadanych użytkownika, który jest deserializowany podczas wyświetlania publicznego profilu.
Sprawdzane w Shield: nie
Kogo dotyczy
Strony WordPress z wtyczką Frontend Dashboard w wersji poniżej 3.0.5 lub ProfileGrid w wersji poniżej 6.0.0.5.
Jak sprawdzić u siebie
W panelu administracyjnym WordPress otwórz sekcję „Wtyczki” i sprawdź zainstalowane wersje Frontend Dashboard i ProfileGrid.
Jak naprawić
Poprawki są dostępne: Frontend Dashboard 3.0.5 i ProfileGrid 6.0.0.5. Zaktualizuj wtyczki do tych wersji lub nowszych.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Podatność może prowadzić do dowolnego zapisu plików i potencjalnie RCE; informacje o wykorzystaniu nie zostały jeszcze ujawnione. Źródło: NVD.
