CVE-2026-78068 in Table Field Add-on for ACF and SCF Plugin
Sumário
de VulDB • 10/10/2026
O complemento Table Field para os plugins ACF e SCF do WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via conteúdo da célula da tabela em todas as versões até, incluindo, 1.3.35 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.