CVE-2026-115451 in Advanced Custom Fields Extension
الملخص
بحسب VulDB • 05/11/2026
Joomla Extension - tassos.gr - حذف الملفات بسبب تحكم غير لائق في الوصول (improper access control) في امتداد Advanced Custom Fields الإصدارات 2.8.13-2.8.15، و3.1.4-3.1.8 وكذلك Smile Pack الإصدارات 1.2.7-1.2.9، و2.1.2-2.1.6 - يمكن لأي شخص حذف الصور في مجلدات المعرض (Gallery folders)، بما في ذلك الصور الموجودة في المقالات المنشورة والوحدات النمطية (modules)، دون الحاجة إلى تسجيل الدخول. وفي إصداري ACF 3.1.7 و3.1.8، كان بإمكان المستخدمين أيضاً عرض وحفظ أو إزالة التحميلات غير المحفوظة الخاصة بالآخرين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.