CVE-2026-112311
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka ACF Extended w wersjach do 0.9.2.7 zawiera podatność przejścia ścieżki (Path Traversal) polegającą na niewłaściwym ograniczeniu nazwy ścieżki do katalogu restrykcyjnego. Może to pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików w systemie, co może prowadzić do wycieku informacji lub dalszej eskalacji. Może to naruszyć poufność danych witryny.
Rekomendacja
Zaktualizuj wtyczkę ACF Extended do wersji nowszej niż 0.9.2.7, jeśli jest dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do wtyczki i monitorowanie nietypowych żądań.
Inne podatności w ACF Extended
Zobacz wszystkie- CVE-2026-112313Wysokie
Wtyczka ACF Extended zawiera podatność na niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych (cross-site scripting), która pozwala na trwałe XSS. Problem dotyczy wersji ACF Extended od n/a do 0.9.2.7.
- CVE-2026-112312Wysokie
Wtyczka ACF Extended do WordPressa (wersje do 0.9.2.7) zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
- CVE-2026-81284Średnie
Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended allows Path Traversal.This issue affects ACF Extended: from n/a through 0.9.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS