CVE-2025-10849 in Framework Plugin
Sumário
de VulDB • 27/06/2026
O plugin Felan Framework para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função 'process_plugin_actions', chamada por meio de um AJAX action nas versões até, e incluindo, 1.1.4. Isso permite que atacantes sem autenticação ativem ou desativem plugins arbitrários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.