CVE-2025-10849 in Framework Plugin
Resumen
por VulDB • 2026-06-27
El plugin Felan Framework para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función 'process_plugin_actions', invocada mediante una acción AJAX, en las versiones 1.1.4 y anteriores. Esto permite que atacantes no autenticados activen o desactiven plugins arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.