CVE-2026-80467 in Advanced Custom Fields Extended Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin Advanced Custom Fields: Extended vor Version 0.9.2.7 schränkt die Rolle nicht ein, die über seine Frontend-Benutzerformulare übermittelt wird, auf die Rollen, die das Formular tatsächlich anbietet, und sein Schutzmechanismus gegen privilegierte Rollen ist unvollständig, was es unbefugten Besuchern ermöglicht, ein Konto mit erhöhten Berechtigungen zu registrieren und dieses anschließend zum Administrator hochzustufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.