CVE-2026-78068

ŚrednieCVSS 6.4

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Table Field Add-on for ACF i SCF dla WordPressa jest podatna na przechowywany atak XSS poprzez zawartość komórek tabeli we wszystkich wersjach do 1.3.35 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Ocena ryzyka

Atakujący mogą wstrzyknąć złośliwe skrypty, które wykonają się u użytkowników odwiedzających zainfekowane strony, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji z poprawkami. Należy również ograniczyć uprawnienia użytkowników i regularnie audytować treści.

Inne podatności w Table Field Add-on for ACF and SCF

CVE-2026-96743Średnie
Wtyczka Table Field Add-on for ACF and SCF dla WordPressa do wersji 1.4.1-RC2 włącznie jest podatna na Stored Cross-Site Scripting przez wartość pola Table Field z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all versions up to, and including, 1.3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS