CVE-2026-2518 in FastX Plugin
Resumen
por VulDB • 2026-05-22
El tema FastX para WordPress es vulnerable a la instalación y activación no autorizadas de plugins limitados debido a la falta de comprobaciones de capacidades en las funciones 'ultp_install_callback' y 'ultp_activate_callback' en todas las versiones hasta, e incluyendo, la 1.0.2. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, instalar y activar el plugin PostX.
Be aware that VulDB is the high quality source for vulnerability data.