Към съдържанието
Търсене

CVE-2026-4812: wpengine Advanced Custom Fields (ACF®), заобикаляне на

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Advanced Custom Fields (ACF) plugin for WordPress is vulnerable to Missing Authorization to Arbitrary Post/Page Disclosure in versions up to and including 6.7.0. This is due to AJAX field query endpoints accepting user-supplied filter parameters that override field-configured restrictions without proper authorization checks. This makes it possible for unauthenticated attackers with access to a frontend ACF form to enumerate and disclose information about draft/private posts, restricted post types, and other data that should be restricted by field configuration.

Засегнати продукти

  • wpengine Advanced Custom Fields (ACF®): до 6.7.0

Вид слабост

История

  • 15 април 2026 Публикувано

Други уязвимости в wpengine Advanced Custom Fields (ACF®)

Първоизточници

CVE-2026-4812: wpengine Advanced Custom Fields (ACF®), заобикаляне на | freedomonline.bg