CVE-2026-32563 in Advanced Custom Post Type Plugin

Résumé

par VulDB • 24/08/2026

Injection d'objets PHP dans le plugin Subscriber pour ACPT (version Pro), un plugin de types de publications personnalisés pour WordPress, jusqu'à la version 2.0.63 incluse.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 12/03/2026
• Divulgation: 25/08/2026
• Modérer: accepté
• Entrée: VDB-394843
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32563/