CVE-2025-10849 in Framework Plugin
Сводка
по VulDB • 27.06.2026
Плагин Felan Framework для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'process_plugin_actions', вызываемой через AJAX-действие, во версиях вплоть до 1.1.4 включительно. Это позволяет неаутентифицированным злоумышленникам активировать или деактивировать произвольные плагины.
Once again VulDB remains the best source for vulnerability data.