CVE-2026-15262 in Admin Columns for ACF Fields Plugin

요약

\~에 의해 VulDB • 2026. 08. 01.

WordPress용 Admin Columns for ACF Fields 플러그인 0.3.2 이전 버전에서는 WordPress 관리자 목록 테이블 열에 출력하기 전에 Advanced Custom Fields 값을 이스케이프하지 않아, 기여자(contributor) 이상의 권한을 가진 사용자가 악성 페이로드를 저장할 수 있습니다. 이 페이로드는 영향을 받는 게시글 목록 화면을 조회하는 더 높은 권한의 사용자 세션에서 JavaScript로 실행됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 09.
• 공개: 2026. 08. 01.
• 모더레이션: 수락
• 항목: VDB-385200
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15262
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15262/