CVE-2026-2518

ŚrednieCVSS 4.3

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Motyw FastX dla WordPressa do wersji 1.0.2 nie sprawdza uprawnień w funkcjach 'ultp_install_callback' i 'ultp_activate_callback', co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na instalację i aktywację wtyczki PostX.

Ocena ryzyka

Atakujący może zainstalować i aktywować nieautoryzowane wtyczki, co może prowadzić do przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj motyw FastX do najnowszej wersji, która zawiera poprawkę.

Inne podatności w FastX

CVE-2025-57563Średnie
W StarNet Communications Corporation FastX w wersjach od v4 do v4.1.51 występuje podatność typu path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików. Atakujący może manipulować ścieżkami, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

The FastX theme for WordPress is vulnerable to unauthorized limited plugin installation and activation due to missing capability checks on the 'ultp_install_callback' and 'ultp_activate_callback' functions in all versions up to, and including, 1.0.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to install and activate the PostX plugin.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS