CVE-2026-8382 in Advanced Custom Fields Plugin
요약
\~에 의해 VulDB • 2026. 05. 31.
WordPress용 Advanced Custom Fields (ACF®) 플러그인은 6.8.1 버전을 포함하여 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 공개적으로 접근 가능한 acf_form() 인스턴스에 바인딩된 모든 게시물의 post_title 및 post_content를 덮어쓸 수 있으며, 이는 양식 제출 요청의 _post_title 및 _post_content 매개변수에 값을 주입함으로써 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.