CVE-2026-81343

ŚrednieCVSS 5.3

Opublikowano: 17/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress ACF Frontend Admin by DynamiApps w wersji do 3.29.13 nie wykonuje sprawdzenia uprawnień dla jednej ze swoich akcji przesyłania formularza przed zapisaniem przesłanych wartości do globalnego magazynu opcji ACF witryny. Umożliwia to nieuwierzytelnionym odwiedzającym nadpisanie wartości opcji w całej witrynie poprzez publiczny formularz.

Ocena ryzyka

Atakujący może nadpisać globalne opcje witryny, co może prowadzić do zmiany konfiguracji, wyświetlania niepożądanych treści lub zakłócenia działania witryny.

Rekomendacja

Zaktualizuj wtyczkę ACF Frontend Admin by DynamiApps do wersji nowszej niż 3.29.13.

Inne podatności w ACF Frontend Admin by DynamiApps WordPress plugin

CVE-2026-81344Średnie
Wtyczka WordPress ACF Frontend Admin by DynamiApps w wersji do 3.29.13 nie ogranicza klas PHP, które mogą być instancjonowane podczas deserializacji przechowywanej treści postów renderowanej na stronach publicznych. Umożliwia to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, wstrzyknięcie obiektu PHP, który przy odpowiednim łańcuchu POP w innej zainstalowanej wtyczce lub w jądrze WordPress może zostać wykorzystany do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not perform a capability check on one of its form-submission actions before writing submitted values into the site's global ACF options store, allowing unauthenticated visitors to overwrite site-wide option values via a public form.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS