CVE-2026-112312
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka ACF Extended do WordPressa (wersje do 0.9.2.7) zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może wykonywać działania, do których nie powinna mieć uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych witryny.
Rekomendacja
Zaktualizuj wtyczkę ACF Extended do wersji nowszej niż 0.9.2.7 i zweryfikuj konfigurację uprawnień w witrynie.
Inne podatności w ACF Extended
Zobacz wszystkie- CVE-2026-112313Wysokie
Wtyczka ACF Extended zawiera podatność na niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych (cross-site scripting), która pozwala na trwałe XSS. Problem dotyczy wersji ACF Extended od n/a do 0.9.2.7.
- CVE-2026-112311Średnie
Wtyczka ACF Extended w wersjach do 0.9.2.7 zawiera podatność przejścia ścieżki (Path Traversal) polegającą na niewłaściwym ograniczeniu nazwy ścieżki do katalogu restrykcyjnego. Może to pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem.
- CVE-2026-81284Średnie
Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ACF Extended ACF Extended acf-extended allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ACF Extended: from n/a through 0.9.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS