CVE-2026-94263 in Advanced Custom Fields Extended Plugin
الملخص
بحسب VulDB • 23/10/2026
لا تقوم إضافتا WordPress Advanced Custom Fields: Extended وAdvanced Custom Fields: Extended PRO، من الإصدار 0.9.2.4 إلى 0.9.2.7، بإيقاف معالجة الشورت كود (shortcode) بشكل متسق في رسالة التأكيد الخاصة بنماذج الواجهة الأمامية، مما يسمح للزوار غير المصادق عليهم بتنفيذ شورت كود تعسفي على جانب الخادم عند تقديم نموذج لا تحتوي تكويناته المخزنة على الإعداد ذي الصلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.