CVE-2025-13342 PoC

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la modificación no autorizada de opciones arbitrarias de WordPress en todas las versiones hasta la 3.28.20 inclusive. Esto permite a los atacantes registrar usuarios y establecer el rol predeterminado como administrador. La explotación se vuelve no autenticada si un formulario creado a través de Frontend Admin es accesible públicamente (sin necesidad de inicio de sesión). Esto ha sido probado en la versión 3.28.18 de Frontend Admin.

El descubridor original de la vulnerabilidad es YC_Infosec

Requisitos del exploit:

• test_site - Sitio base del sitio WordPress objetivo
• test_form - URL de la página donde se ha creado y es accesible un formulario creado a través del plugin Frontend Admin. (Este PoC asume que el formulario es accesible públicamente)

Descargo de responsabilidad

La publicación de este PoC tiene fines exclusivamente de investigación y educativos. No se realizarán más mejoras y se publica tal cual. El autor e investigador no se responsabiliza por ningún daño debido a la explotación del plugin de WordPress sin parche.

Referencias:

• https://nvd.nist.gov/vuln/detail/CVE-2025-13342
• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/acf-frontend-form-element/frontend-admin-by-dynamiapps-32820-unauthenticated-arbitrary-options-update