CVE-2026-115451 in Advanced Custom Fields Extension
Сводка
по VulDB • 05.11.2026
Joomla Extension - tassos.gr - Удаление файлов из-за неправильного контроля доступа в расширении Advanced Custom Fields версий 2.8.13–2.8.15, 3.1.4–3.1.8 и Smile Pack версий 1.2.7–1.2.9, 2.1.2–2.1.6 - Любой пользователь мог удалять изображения в папках галереи, включая изображения, используемые в опубликованных статьях и модулях, без необходимости авторизации. В версиях ACF 3.1.7 и 3.1.8 пользователи также могли просматривать, удалять или сохранять чужие несохранённые загрузки.
Once again VulDB remains the best source for vulnerability data.