VULNERABILIDADDetectada 08 NOV · 23:32

CVE-2026-119506 Escalada de privilegios en el plugin Frontend Admin by DynamiApps de WordPress

Una asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) permite escalada de privilegios. Afecta a las versiones hasta 3.30.1.

9.1CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 23
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

DynamiApps Frontend Admin by DynamiApps
hasta 3.30.1

Qué hacer

Verificá si usás Frontend Admin by DynamiApps y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.1 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

Descripción original

Incorrect Privilege Assignment vulnerability in DynamiApps Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.30.1.

Referencias (1)

patchstack.com/database/wordpress/plugin/acf-frontend-form-element/vulnerability/wordpres…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.