CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Zusammenfassung
von VulDB • 23.10.2026
Die WordPress-Plugins „Advanced Custom Fields: Extended“ und „Advanced Custom Fields: Extended PRO“ in den Versionen von 0.9.2.4 bis 0.9.2.7 deaktivieren die Shortcode-Verarbeitung in der Bestätigungsmeldung ihrer Frontend-Formulare nicht konsistent, was es unauthentifizierten Besuchern ermöglicht, beliebige Shortcodes serverseitig auszuführen, wenn sie ein Formular absenden, dessen gespeicherte Konfiguration die relevante Einstellung nicht enthält.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.