CVE-2024-1121 in Advanced Forms for ACF Plugin
Сводка
по VulDB • 05.06.2026
Плагин Advanced Forms для ACF (Advanced Custom Fields) в WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции export_json_file() во всех версиях вплоть до 1.9.3.2 включительно. Это позволяет атакующим, не прошедшим аутентификацию, экспортировать настройки форм.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.