CVE-2026-66678

ŚrednieCVSS 4.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control w Advanced Custom Fields: Font Awesome Field w wersjach do 6.1.1 pozwala użytkownikowi z rolą Współautor na nieautoryzowany dostęp do funkcji.

Ocena ryzyka

Użytkownik o niskich uprawnieniach może wykonać operacje, do których nie powinien mieć dostępu, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę Advanced Custom Fields: Font Awesome Field do najnowszej wersji, która naprawia problem z kontrolą dostępu.

Inne podatności w Advanced Custom Fields: Font Awesome Field

CVE-2026-49044Średnie
Wtyczka Advanced Custom Fields: Font Awesome Field (do wersji 5.0.2) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać zapisany i wykonany w przeglądarce użytkownika.

Oryginalny opis (angielski, źródło NVD)

Contributor Broken Access Control in Advanced Custom Fields: Font Awesome Field <= 6.1.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS