CVE-2025-10850 in Felan Framework Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون إضافي (Plugin) لإطار عمل Felan الخاص بـ WordPress على ثغرة تتعلق بمصادقة غير سليمة في الإصدارات التي تصل إلى 1.1.4 وتشملها. ويعود ذلك إلى كلمة المرور الثابتة (Hardcoded password) الموجودة داخل الدالة 'fb_ajax_login_or_register' والدالة 'google_ajax_login_or_register'. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، شريطة أن يكونوا قد سجلوا باستخدام مصادقة فيسبوك أو جوجل الاجتماعية ولم يقوموا بتغيير كلمة المرور الخاصة بهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.