CVE-2026-0718 in PostX Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Post Grid Gutenberg Blocks per News, Riviste e Siti Web Blog – PostX per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione ultp_shareCount_callback() in tutte le versioni fino alla 5.0.5 inclusa. Ciò consente ad attaccanti non autenticati di modificare il metadato post share_count per qualsiasi articolo, inclusi articoli privati o bozze.
Once again VulDB remains the best source for vulnerability data.