Frontend Dashboard: Unauthentifizierte Rechteerweiterung über beliebigen Funktionsaufruf
Zusammenfassung
Das WordPress-Plugin Frontend Dashboard vor Version 3.0.5 führt bei Aktionen, die nicht angemeldeten Benutzern zur Verfügung stehen, keine Autorisierungs- oder Nonce-Prüfung durch. Solche Anfragen können eine vom Angreifer gewählte PHP-Funktion oder Klassenmethode mit den Anfragedaten aufrufen. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch beliebige Konten übernehmen, inklusive Administratorkonten, was zur vollständigen Kompromittierung der WordPress-Website führen kann. Es ist keine Anmeldung erforderlich, daher ist jede aus dem Internet erreichbare Website mit einer betroffenen Version gefährdet.
Betroffen
- WordPress-Plugin Frontend Dashboard, Versionen 3.0.0 bis vor 3.0.5 (gemäss WPScan und CVE-Eintrag)
- Weitere Quellen geben die betroffenen Versionen als 'vor 3.0.5' ohne untere Grenze an
Behoben in
- Version 3.0.5 (von WPScan als Korrektur genannt)
- Gegen die aktuelle Version des Herstellers prüfen, da eine separate CVE (CVE-2026-107424) eine Rechteerweiterung in diesem Plugin bis Version 3.0.7 beschreibt
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Ein Drittanbieter schlägt vor, den Zugriff auf WordPress-Administrationspfade per IP-Allowlist einzuschränken; dies deckt Plugin-Endpunkte auf öffentlichen Seiten nicht ab und ist daher eine schwache Massnahme.
Ausnutzung
- Eine Quelle meldet, dass kein öffentlicher Exploit verfügbar ist; dies ist nicht unabhängig verifiziert.
- Ausnutzung in freier Wildbahn: Unbekannt. Kein Eintrag im CISA-KEV-Katalog gefunden.
- CISA SSVC: automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- WordPress-Websites auf Frontend Dashboard prüfen und die installierten Versionen erfassen.
- Auf die neueste verfügbare Version aktualisieren, nicht nur auf 3.0.5.
- Falls kein Update möglich ist, das Plugin auf aus dem Internet erreichbaren Websites deaktivieren und entfernen.
- Administratorkonten und kürzlich erfolgte Passwortzurücksetzungen auf Websites prüfen, die eine betroffene Version eingesetzt haben.
- Falls installiert, auch ProfileGrid prüfen (die verwandte CVE-2026-103693 betrifft dieses Plugin).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan vulnerability record wpscan.com
- VulDB CVE-2026-103692 vuldb.com
- VulDB 415270 vuldb.com
- Rapid7 via Vulners CVE-2026-103692 vulners.com
- VulDB 419815 (related CVE-2026-107424) vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.