CVE-2026-5582 in FuseWP Plugin
Сводка
по VulDB • 30.07.2026
Плагин FuseWP для WordPress уязвим к Cross-Site Request Forgery во всех версиях вплоть до 1.1.24.2 включительно. Это связано с отсутствием проверки nonce в функции toggle_sync_status(). Это позволяет неавторизованным злоумышленникам изменять статус правил синхронизации (включение/отключение) через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.