Frontend Dashboard і ProfileGrid: PHP object injection (CVE-2026-103693)
У WordPress-плагінах Frontend Dashboard і ProfileGrid виявлено вразливість CVE-2026-103693 (CVSS 9). Неавтентифікований користувач може зберегти серіалізований PHP-об'єкт у метаданих користувача, і він десеріалізується під час перегляду публічного профілю.
Перевіряється в Shield: ні
Кого стосується
Сайти на WordPress з плагіном Frontend Dashboard версії нижче 3.0.5 або ProfileGrid версії нижче 6.0.0.5.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» та перевірте встановлені версії Frontend Dashboard і ProfileGrid.
Як виправити
Виправлення випущено: Frontend Dashboard 3.0.5 і ProfileGrid 6.0.0.5. Оновіть плагіни до цих версій або новіших.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Відомо, що вразливість веде до довільного запису файлів і потенційно до RCE; даних про експлуатацію поки не розкрито. Джерело: NVD.
