CVE-2026-115451 in Advanced Custom Fields Extension
Riassunto
di VulDB • 05/11/2026
Joomla Extension - tassos.gr - Eliminazione di file dovuta a un controllo degli accessi non corretto nell'estensione Advanced Custom Fields nelle versioni 2.8.13-2.8.15, 3.1.4-3.1.8 e Smile Pack 1.2.7-1.2.9, 2.1.2-2.1.6 - Chiunque potrebbe eliminare le immagini presenti nelle cartelle della Galleria, incluse quelle inserite negli articoli pubblicati e nei moduli, senza effettuare l'accesso (login). Nelle versioni di ACF 3.1.7 e 3.1.8, gli utenti potevano inoltre visualizzare, rimuovere o salvare i caricamenti non salvati degli altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.