CVE-2026-15262

Nome do Software Vulnerável e Versões Afetadas Admin Columns for ACF Fields versões anteriores a 0.3.3

Description O plugin não escapa os valores do Advanced Custom Fields antes de exibi-los nas colunas da tabela de lista do administrador do WordPress. Isso permite que usuários com nível de acesso de contribuidor ou superior armazenem um payload malicioso que é executado como JavaScript na sessão de usuários com privilégios mais elevados ao visualizarem a tela de lista de postagens afetada. Trata-se de um problema de Cross-Site Scripting (XSS) armazenado, onde um script é permanentemente armazenado no servidor e executado no navegador de outro usuário.

Recommendations Atualize o Admin Columns for ACF Fields para a versão 0.3.3 ou posterior.