CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Résumé
par VulDB • 23/10/2026
Les plugins WordPress Advanced Custom Fields: Extended et Advanced Custom Fields: Extended PRO, dans les versions comprises entre 0.9.2.4 et 0.9.2.7, ne désactivent pas systématiquement le traitement des shortcodes dans le message de confirmation de leurs formulaires front-end. Cela permet aux visiteurs non authentifiés d'exécuter arbitrairement des shortcodes côté serveur lorsqu'ils soumettent un formulaire dont la configuration stockée ne contient pas le paramètre approprié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.