CVE-2026-15262 in Admin Columns for ACF Fields Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress Admin Columns for ACF Fields jusqu'à la version 0.3.2 n'échappe pas les valeurs des champs Advanced Custom Fields avant de les afficher dans les colonnes du tableau d'administration de liste (list-table) de l'interface admin, permettant aux utilisateurs disposant d'un accès au niveau « contributeur » ou supérieur de stocker une charge utile qui s'exécute en tant que JavaScript dans la session des utilisateurs à privilèges plus élevés qui consultent l'écran affichant la liste des articles concernés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.