CVE-2026-80467 in Advanced Custom Fields Extended Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يقيد plugin WordPress "Advanced Custom Fields: Extended" قبل الإصدار 0.9.2.7 الدور الذي يتم إرساله عبر نماذج المستخدم الخاصة بالواجهة الأمامية (Front-end) إلى الأدوار التي يقدمها النموذج فعلياً، كما أن آلية الحماية الخاصة به ضد الأدوار ذات الامتيازات العالية غير مكتملة، مما يسمح للزوار غير المصادق عليهم بتسجيل حساب بامتيازات مرتفعة ثم تصعيدها ليصبحوا مسؤولين (Administrators).
If you want to get best quality of vulnerability data, you may have to visit VulDB.