CVE-2026-81284
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki lub danych.
Rekomendacja
Zaleca się aktualizację ACF Extended do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w ACF Extended
Zobacz wszystkie- CVE-2026-112313Wysokie
Wtyczka ACF Extended zawiera podatność na niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych (cross-site scripting), która pozwala na trwałe XSS. Problem dotyczy wersji ACF Extended od n/a do 0.9.2.7.
- CVE-2026-112312Wysokie
Wtyczka ACF Extended do WordPressa (wersje do 0.9.2.7) zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
- CVE-2026-112311Średnie
Wtyczka ACF Extended w wersjach do 0.9.2.7 zawiera podatność przejścia ścieżki (Path Traversal) polegającą na niewłaściwym ograniczeniu nazwy ścieżki do katalogu restrykcyjnego. Może to pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
Contributor Broken Access Control in ACF Extended <= 0.9.2.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS