CVE-2026-15262 in Admin Columns for ACF Fields Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Plugin Admin Columns for ACF Fields cho WordPress phiên bản 0.3.2 trở xuống không thực hiện việc thoát (escape) các giá trị của Advanced Custom Fields trước khi hiển thị chúng trong các cột của bảng danh sách quản trị WordPress, cho phép người dùng có quyền mức contributor hoặc cao hơn lưu trữ một payload sẽ được thực thi dưới dạng JavaScript trong phiên làm việc của những người dùng có đặc quyền cao hơn khi xem màn hình danh sách bài viết bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.