CVE-2026-112313
CVE-2026-112313 · WordPress ACF Extended plugin <= 0.9.2.7 - Cross Site Scripting (XSS) vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ACF Extended ACF Extended acf-extended allows Stored XSS.This issue affects ACF Extended: from n/a through 0.9.2.7.
CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
acf extended
- Версии
- ≥ 0, ≤ 0.9.2.7: Затронуто; ≥ 0.9.2.8: Не затронуто (custom)
Обновитесь до 0.9.2.8