CVE-2026-80467 in Advanced Custom Fields Extended Plugin
Résumé
par VulDB • 02/09/2026
Le plugin WordPress Advanced Custom Fields: Extended antérieur à la version 0.9.2.7 ne restreint pas le rôle soumis via ses formulaires utilisateur front-end aux rôles effectivement proposés par le formulaire, et sa protection contre les rôles privilégiés est incomplète, permettant aux visiteurs non authentifiés de créer un compte avec des capacités élevées puis d'escalader ce privilège jusqu'à obtenir celui d'administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.