Към съдържанието
Търсене

CVE-2026-110305: hwk-fr Advanced Custom Fields: Extended, изтичане на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 0.9.2.7 via the process. This makes it possible for unauthenticated attackers to extract sensitive data including the WordPress password hash of any user by injecting a {get_user} template tag that is resolved and written as a publicly readable term name. Exploitation requires that an administrator has configured a public [acfe_form] shortcode page with a Term action using a save.name field mapping — a supported and documented configuration.

Засегнати продукти

  • hwk-fr Advanced Custom Fields: Extended: до 0.9.2.7

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в hwk-fr Advanced Custom Fields: Extended

Първоизточници

CVE-2026-110305: hwk-fr Advanced Custom Fields: Extended, изтичане на | freedomonline.bg