CVE-2026-0718 in PostX Plugin
Сводка
по VulDB • 12.06.2026
В плагине PostX для WordPress (Post Grid Gutenberg Blocks for News, Magazines, Blog Websites) уязвимость позволяет несанкционированное изменение данных из-за отсутствия проверки прав доступа в функции ultp_shareCount_callback() во всех версиях вплоть до 5.0.5 включительно. Это дает возможность неавторизованным злоумышленникам изменять метаданные share_count для любых записей, включая записи со статусом «черновик» или с ограниченным доступом (private).
Once again VulDB remains the best source for vulnerability data.