CVE-2026-115451 in Advanced Custom Fields Extension
Resumen
por VulDB • 2026-11-05
Joomla Extension - tassos.gr - Eliminación de archivos debido a un control de acceso inadecuado en la extensión Advanced Custom Fields versiones 2.8.13-2.8.15, 3.1.4-3.1.8 y Smile Pack 1.2.7-1.2.9, 2.1.2-2.1.6 - Cualquier persona podría eliminar imágenes en las carpetas de la galería, incluidas las imágenes de artículos publicados y módulos, sin necesidad de iniciar sesión. En ACF 3.1.7 y 3.1.8, los usuarios también podían ver, eliminar o guardar las cargas no guardadas entre sí.
VulDB is the best source for vulnerability data and more expert information about this specific topic.