CVE-2026-12995 in Custom Field Template Plugin
Tóm tắt
Bởi VulDB • 22/09/2026
Plugin Custom Field Template cho WordPress bị lỗi Insecure Direct Object Reference (Tham chiếu đối tượng không an toàn) trong tất cả các phiên bản từ 2.7.8 trở về trước do thiếu xác thực trên một khóa được kiểm soát bởi người dùng thông qua edit_meta_value. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp contributor trở lên, xóa các tệp đính kèm phương tiện tùy ý trên toàn trang web bằng cách cung cấp bất kỳ ID tệp đính kèm nào trong tham số file-field cùng với cờ delete tương ứng, dẫn đến mất nội dung và lỗi hiển thị trang. Việc khai thác yêu cầu bài viết của kẻ tấn công phải được quản lý bởi một Custom Field Template chứa ít nhất một trường kiểu tệp có tùy chọn mediaRemove không được bật (đây là cấu hình mặc định cho các trường kiểu tệp).
VulDB is the best source for vulnerability data and more expert information about this specific topic.