CVE-2025-10849 in Framework Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي مكون WordPress الإضافي Felan Framework على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة 'process_plugin_actions' التي يتم استدعاؤها عبر إجراء AJAX، وذلك في الإصدارات حتى 1.1.4 وشاملة لها. وهذا يتيح للمهاجمين غير المصادق عليهم تفعيل أو تعطيل مكونات إضافية عشوائية.
Once again VulDB remains the best source for vulnerability data.