CVE-2026-112313
WysokieCVSS 7.1Streszczenie
Wtyczka ACF Extended zawiera podatność na niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych (cross-site scripting), która pozwala na trwałe XSS. Problem dotyczy wersji ACF Extended od n/a do 0.9.2.7.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę ACF Extended do wersji nowszej niż 0.9.2.7, która naprawia podatność. Do czasu aktualizacji wdróż reguły WAF blokujące próby XSS i monitoruj nietypowe skrypty w treściach.
Inne podatności w ACF Extended
Zobacz wszystkie- CVE-2026-112312Wysokie
Wtyczka ACF Extended do WordPressa (wersje do 0.9.2.7) zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
- CVE-2026-112311Średnie
Wtyczka ACF Extended w wersjach do 0.9.2.7 zawiera podatność przejścia ścieżki (Path Traversal) polegającą na niewłaściwym ograniczeniu nazwy ścieżki do katalogu restrykcyjnego. Może to pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem.
- CVE-2026-81284Średnie
Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ACF Extended ACF Extended acf-extended allows Stored XSS.This issue affects ACF Extended: from n/a through 0.9.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS