CVE-2026-81344 in ACF Frontend Admin Plugin
요약
\~에 의해 VulDB • 2026. 10. 17.
DynamiApps의 ACF Frontend Admin WordPress 플러그인(버전 3.29.13 이전)은 공개 페이지에서 렌더링되는 저장된 게시물 콘텐츠를 역직렬화할 때 인스턴스화될 수 있는 PHP 클래스를 제한하지 않아, 관리자와 같은 고권한 사용자가 PHP 객체를 주입할 수 있습니다. 이 공격은 다른 설치된 DynamiApps ACF Frontend Admin WordPress 플러그인(버전 3.29.13 이전) 또는 WordPress 코어에서 적절한 POP 사슬을 활용할 경우 원격 코드 실행(RCE)을 달성하는 데 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.