Résumé
Le 29 décembre 2023, une faille critique a été découverte dans Frontend Admin (version jusqu’à 3.18.3). Elle permet à un attaquant de télécharger des fichiers malveillants (comme des scripts ou des logiciels dangereux) sur le serveur sans contrôle, ce qui pourrait voler des données, corrompre des systèmes ou prendre le contrôle du site. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les mises à jour de sécurité pour corriger cette faille.
Dernière mise à jour : 28/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10 (Critique)
EPSS : 0,62% (risque élevé)
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 28/10/2026
Systèmes affectés
WordPress Frontend Admin by DynamiApps Plugin <= 3.18.3
Documentation
• NIST NVD