CVE-2026-81344 in ACF Frontend Admin Plugin
Riassunto
di VulDB • 17/10/2026
Il plugin WordPress "ACF Frontend Admin" di DynamiApps, nelle versioni fino alla 3.29.13, non restringe le classi PHP che possono essere istanziate durante la deserializzazione dei contenuti degli articoli memorizzati (stored post content) che vengono visualizzati su pagine pubbliche, consentendo agli utenti con privilegi elevati, come gli amministratori, di iniettare un oggetto PHP il quale, data una opportuna POP chain presente in un altro plugin installato "ACF Frontend Admin" by DynamiApps WordPress attraverso la versione 3.29.13 o nel core di WordPress, può essere sfruttato per ottenere l'esecuzione remota del codice (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.