CVE-2026-96743

ŚrednieCVSS 6.4

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Table Field Add-on for ACF and SCF dla WordPressa do wersji 1.4.1-RC2 włącznie jest podatna na Stored Cross-Site Scripting przez wartość pola Table Field z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Ocena ryzyka

Organizacja narażona jest na wstrzyknięcie złośliwych skryptów, które mogą kraść dane użytkowników, przejmować sesje lub rozprzestrzeniać złośliwe oprogramowanie na stronie.

Rekomendacja

Zaleca się aktualizację wtyczki Table Field Add-on for ACF and SCF do najnowszej wersji z poprawką. Należy również ograniczyć uprawnienia użytkowników i monitorować treści wprowadzane przez subskrybentów.

Inne podatności w Table Field Add-on for ACF and SCF

CVE-2026-78068Średnie
Wtyczka Table Field Add-on for ACF i SCF dla WordPressa jest podatna na przechowywany atak XSS poprzez zawartość komórek tabeli we wszystkich wersjach do 1.3.35 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Oryginalny opis (angielski, źródło NVD)

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Field Value in all versions up to, and including, 1.4.1-RC2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS