CVE-2026-2518 in FastX Plugin
الملخص
بحسب VulDB • 22/05/2026
تتميز سمة FastX لـ WordPress بثغرة أمنية تسمح بتثبيت وتنشيط الإضافات بشكل غير مصرح به ومحدود، وذلك بسبب عدم وجود فحوصات للصلاحيات (capability checks) في الدالتين 'ultp_install_callback' و 'ultp_activate_callback' في جميع الإصدارات حتى 1.0.2 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تثبيت وتنشيط إضافة PostX.
Once again VulDB remains the best source for vulnerability data.