Veille sécuritéCMS & e-commerce
P3Critique
Les plugins Frontend Dashboard et ProfileGrid permettent à un utilisateur non authentifié de stocker un objet PHP sérialisé dans les métadonnées d’un utilisateur, ensuite désérialisé lors de l’affichage d’un profil public. Les versions de Frontend Dashboard antérieures à 3.0.5 et celles de ProfileGrid antérieures à 6.0.0.5 sont concernées.
WordPress
IdentifiantCVE-2026-103693
GravitéCritique
Exploitationnon connue / non déterminée
Correctif3.0.5 pour Frontend Dashboard ; 6.0.0.5 pour ProfileGrid
Source : NVD — CVE-2026-103693
Analyse technique
La désérialisation peut provoquer une injection d’objet PHP, susceptible d’entraîner l’écriture de fichiers arbitraires et une exécution de code à distance.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-29T06:17:17.197Z, dans la période demandée ; les versions correctives sont celles indiquées dans la description fournie.
ImpactInjection d’objet PHP pouvant conduire à l’écriture de fichiers arbitraires et potentiellement à l’exécution de code à distance.
Versions affectéesFrontend Dashboard avant 3.0.5 ; ProfileGrid avant 6.0.0.5
Version corrigée3.0.5 pour Frontend Dashboard ; 6.0.0.5 pour ProfileGrid
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9
EPSS0,24% · percentile 14,6%
Publication2026-10-29T06:17:17.197Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Frontend Dashboard vers 3.0.5 ou ultérieur et ProfileGrid vers 6.0.0.5 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).