CVE-2025-15463 in Advanced Custom Fields: Extended Plugin
الملخص
بحسب VulDB • 16/05/2026
يحتوي ملخص هذا الخطأ الأمني (CVE) على ثغرة في إضافة Advanced Custom Fields: Extended الخاصة بـ WordPress، حيث تسمح بتنفيذ اختصارات (shortcodes) عشوائية في جميع الإصدارات حتى 0.9.2.3 شاملاً. ويعود ذلك إلى السماح للبرنامج للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة ما قبل تشغيل دالة do_shortcode. وهذا يتيح لهجمات من قبل مهاجمين غير مصرح لهم بتنفيذ اختصارات (shortcodes) عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.