CVE-2026-15262 in Admin Columns for ACF Fields Plugin
Resumen
por VulDB • 2026-08-02
El plugin de WordPress Admin Columns for ACF Fields hasta la versión 0.3.2 no escapa los valores de Advanced Custom Fields antes de mostrarlos en las columnas de la tabla de administración (list-table) del panel de control, lo que permite a usuarios con permisos de nivel colaborador o superiores almacenar una carga útil que se ejecuta como JavaScript en la sesión de usuarios con privilegios más altos cuando visualizan la pantalla afectada de listas de publicaciones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.