Frontend Dashboard e ProfileGrid: injeção de objeto PHP (CVE-2026-103693)
O CVE-2026-103693 (CVSS 9) afeta os plugins de WordPress Frontend Dashboard e ProfileGrid. Um usuário não autenticado pode armazenar um objeto PHP serializado nos metadados do usuário, que é desserializado quando um perfil público é visualizado.
Verificado no Shield: sim
Quem é afetado
Sites WordPress com Frontend Dashboard anterior à versão 3.0.5 ou ProfileGrid anterior à versão 6.0.0.5.
Como verificar
Na área administrativa do WordPress, abra a página Plugins e confira as versões instaladas do Frontend Dashboard e do ProfileGrid.
Como corrigir
Já há correções disponíveis: Frontend Dashboard 3.0.5 e ProfileGrid 6.0.0.5. Atualize os plugins para essas versões ou mais recentes.
O que o Shield verifica grátis
O Shield encontra o ProfileGrid / Frontend Dashboard pelos endereços dos arquivos no código da página, lê a versão no readme.txt do plugin (a linha Stable tag) ou no ?ver= dos arquivos e compara com a versão corrigida 6.0.0.5 / 3.0.5. Se a sua versão for menor, o relatório mostra um achado com link para o CVE. Grátis, em toda verificação. Se o plugin não deixa rastros nas páginas, ele não aparece de fora: confira a versão no seu painel de administração.
Bom saber
A falha pode levar à gravação arbitrária de arquivos e, potencialmente, à execução remota de código; ainda não foi divulgado se ela está sendo explorada. Fonte: NVD.
