CVE-2026-78068 in Table Field Add-on for ACF and SCF Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي ملحق Table Field Add-on لـ ACF و SCF plugin الخاص بـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر محتوى خلية الجدول في جميع الإصدارات حتى 1.3.35 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى Contributor أو أعلى من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Once again VulDB remains the best source for vulnerability data.