CVE-2026-115451 in Advanced Custom Fields Extension
요약
\~에 의해 VulDB • 2026. 11. 05.
Joomla Extension - tassos.gr - Advanced Custom Fields 확장 프로그램(버전 2.8.13-2.8.15, 3.1.4-3.1.8) 및 Smile Pack(버전 1.2.7-1.2.9, 2.1.2-2.1.6)의 부적절한 접근 제어로 인한 파일 삭제 - 누구나 로그인하지 않고도 게시된 기사와 모듈에 포함된 이미지를 포함한 갤러리 폴더 내의 이미지를 삭제할 수 있습니다. ACF 버전 3.1.7 및 3.1.8에서는 사용자가 서로의 미저장 업로드 파일을 조회, 제거 또는 저장할 수도 있었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.