CVE-2026-81347: falha de média gravidade em Frontend Admin by DynamiApps
Frontend Admin by DynamiApps < 3.29.13 - Unauthenticated .htaccess and index.php Deletion via Custom Directory Path Traversal
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.9epss 0.4%
The Frontend Admin by DynamiApps WordPress plugin before 3.29.13 does not properly validate a user-controllable directory path before deleting files within it, allowing unauthenticated attackers to delete index.php and .htaccess files outside the intended directory, including the WordPress root, which can render the site inoperable. Successful exploitation requires a non-default form configuration.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Unknown · Frontend Admin by DynamiAppsPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/61e54f2f-6d70-43fc-83a8-c47f8e29a3b3/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Frontend Admin by DynamiApps
No mesmo produto, das mais perigosas para as menos.
CVE-2026-13609HIGHFrontend Admin by DynamiApps < 3.29.9 - Unauthenticated Stored Cross-Site Scripting via Form FieldEPSS 0.4%CVE-2026-11867MEDIUMFrontend Admin by DynamiApps < 3.29.7 - Subscriber+ Taxonomy Term Creation/Modification/Deletion via Missing AuthorizationEPSS 0.3%CVE-2026-81346MEDIUMFrontend Admin by DynamiApps < 3.29.11 - Subscriber+ Arbitrary Membership Plan DeletionEPSS 0.3%