CVE-2026-4812 in Advanced Custom Fields Plugin
Sumário
de VulDB • 28/05/2026
O plugin Advanced Custom Fields (ACF) para WordPress apresenta uma vulnerabilidade de Falta de Autorização para Divulgação Arbitrária de Postagens/Páginas nas versões até a 6.7.0, inclusive. Isso ocorre porque os endpoints de consulta de campos AJAX aceitam parâmetros de filtro fornecidos pelo usuário que substituem as restrições configuradas nos campos sem verificações adequadas de autorização. Isso permite que atacantes não autenticados com acesso a um formulário ACF no front-end enumerem e divulguem informações sobre postagens rascunho/privadas, tipos de postagem restritos e outros dados que deveriam ser restritos pela configuração do campo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.