CVE-2025-13342 PoC

Плагин Frontend Admin от DynamiApps для WordPress уязвим к неавторизованному изменению произвольных опций WordPress во всех версиях до 3.28.20 включительно. Это позволяет атакующим регистрировать пользователей и устанавливать роль по умолчанию — администратор. Эксплуатация становится неаутентифицированной, если форма, созданная через Frontend Admin, общедоступна (без входа в систему). Протестировано на версии Frontend Admin 3.28.18.

Первоначальный исследователь уязвимости — YC_Infosec

Требования для эксплуатации:

• test_site — базовый сайт целевого сайта WordPress
• test_form — URL страницы, где была создана и доступна форма, созданная через плагин Frontend Admin. (Это PoC предполагает, что форма общедоступна)

Отказ от ответственности

Публикация данного PoC предназначена только для исследовательских и образовательных целей. Дальнейших улучшений не будет, он выпускается как есть. Автор и исследователь не несут ответственности за любой ущерб, вызванный эксплуатацией незапатченного плагина WordPress.

Ссылки:

• https://nvd.nist.gov/vuln/detail/CVE-2025-13342
• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/acf-frontend-form-element/frontend-admin-by-dynamiapps-32820-unauthenticated-arbitrary-options-update