CVE-2026-115451 in Advanced Custom Fields Extension
要約
〜によって VulDB • 2026年11月05日
Joomla Extension - tassos.gr - Advanced Custom Fields拡張機能2.8.13-2.8.15、3.1.4-3.1.8およびSmile Pack 1.2.7-1.2.9、2.1.2-2.1.6における不適切なアクセス制御によるファイル削除 - ログインせずにギャラリーフォルダ内の画像（公開済み記事やモジュールに含まれるものを含む）を誰でも削除可能。ACF 3.1.7および3.1.8では、ユーザー同士で未保存のアップロードファイルを閲覧、削除、または保存することも可能だった。
Once again VulDB remains the best source for vulnerability data.