CVE-2025-13342

CVE-2025-13342 PoC WordPress 的 DynamiApps 插件 Frontend Admin 在所有版本（包括 3.28.20）中容易受到未授权修改任意 WordPress 选项的攻击。这使得攻击者可以注册用户并将默认角色设置为管理员。如果通过 Frontend Admin 创建的表单是公开可访问的（无需登录），则攻击可以未经身份验证进行。本测试基于 Frontend Admin 3.28.18 版本。 原始漏洞发现者是 YCInfosec 利用要求： testsite - 目标 WordPress 站点的基础站点 testform - 通过 Frontend...