→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-15354 · advanced-custom-post-type

افزایش سطح دسترسی (Privilege Escalation) در افزونه ACPT (Premium)

افزونه ACPT (Premium) در تمام نسخه‌های تا ۲.۰.۶۶ به دلیل فقدان بررسی مجوز در تابع submit() آسیب‌پذیر است و مهاجمان بدون احراز هویت می‌توانند از طریق فرم‌های عمومی کاربری که ارسال ناشناس را مجاز می‌کنند، شناسه کاربر هدف را کنترل کرده و با فراخوانی wp_update_user() ایمیل و رمز عبور هر کاربری از جمله مدیران را بازنویسی کنند. این آسیب‌پذیری حیاتی امکان تصاحب کامل حساب ادمین و کنترل سایت وردپرسی را فراهم می‌کند. توصیه اکید می‌شود افزونه فوراً به نسخه بالاتر از ۲.۰.۶۶ به‌روزرسانی شود.