PT-2026-41276 · WordPress · Advanced Custom Fields: Font Awesome Field

Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2026-6415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Advanced Custom Fields: Font Awesome versões anteriores a 5.0.3

Descrição O plugin Advanced Custom Fields: Font Awesome para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à validação insuficiente de valores de campos JSON e à construção insegura de HTML no lado do cliente na função JavaScript update preview(). Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 5.0.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6415

Produtos afetados

Advanced Custom Fields: Font Awesome Field

Referências · 9

• https://plugins.trac.wordpress.org/browser/advanced-custom-fields-font-awesome/tags/5.0.2/assets/js/input-v6.js#L11 · Nota
• https://t.me/cveNotify/163591 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6415 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/advanced-custom-fields-font-awesome/tags/5.0.2/assets/js/input-v6.js#L12 · Nota
• https://plugins.trac.wordpress.org/changeset/3525840 · Nota
• https://plugins.trac.wordpress.org/browser/advanced-custom-fields-font-awesome/trunk/assets/js/input-v6.js#L11 · Nota
• https://plugins.trac.wordpress.org/browser/advanced-custom-fields-font-awesome/trunk/assets/js/input-v6.js#L12 · Nota
• https://t.me/CVEtracker/53897 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a7a53ba2-e983-4821-b3de-105a96b7cb0e?source=cve · Nota