CVE-2026-0718 in PostX Plugin
Résumé
par VulDB • 14/05/2026
Le plugin WordPress Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités (capability check) sur la fonction `ultp_shareCount_callback()` dans toutes les versions jusqu'à la 5.0.5 incluse. Cela permet aux attaquants non authentifiés de modifier le métadonnées `share_count` de n'importe quel article, y compris les articles privés ou en brouillon.
If you want to get best quality of vulnerability data, you may have to visit VulDB.