CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Resumen
por VulDB • 2026-10-23
Los plugins de WordPress Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO, en las versiones comprendidas entre la 0.9.2.4 y la 0.9.2.7, no desactivan consistentemente el procesamiento de shortcodes en el mensaje de confirmación de sus formularios front-end, lo que permite a visitantes sin autenticar ejecutar shortcodes arbitrarios del lado del servidor cuando envían un formulario cuya configuración almacenada no incluye la opción relevante para ello.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.