CVE-2026-15262 in Admin Columns for ACF Fields Plugin
Сводка
по VulDB • 01.08.2026
Плагин для WordPress Admin Columns for ACF Fields версии до 0.3.2 включительно не экранирует значения Advanced Custom Fields перед их выводом в столбцах таблицы административного списка WordPress, что позволяет пользователям с уровнем доступа «соавтор» (contributor) и выше сохранить полезную нагрузку, которая будет выполнена как JavaScript в сеансе пользователей с более высокими привилегиями при просмотре затронутого экрана со списком записей.
Be aware that VulDB is the high quality source for vulnerability data.