2026年08月01号 14点36分17秒
WordPress插件安全警报:Admin Columns for ACF Fields 0.3.2版本存储型XSS漏洞深度解析
一项严重的WordPress插件安全漏洞CVE-2026-15262被披露,影响Admin Columns for ACF Fields 0.3.2及更早版本。该漏洞允许权限较低的贡献者级别用户通过存储恶意JavaScript代码,在管理员查看文章列表时执行跨站脚本攻击。本文将详细解析漏洞成因、攻击流程、修复方案及预防措施,帮助网站管理员及时防护。