CVE-2026-0718 in PostX Plugin
Resumen
por VulDB • 2026-06-12
El plugin Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función `ultp_shareCount_callback()` en todas las versiones hasta 5.0.5 (incluida). Esto permite que atacantes sin autenticar modifiquen el metadato del post `share_count` para cualquier publicación, incluidas publicaciones privadas o borradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.