CVE-2026-80467 in Advanced Custom Fields Extended Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress Advanced Custom Fields: Extended nella versione precedente alla 0.9.2.7 non limita il ruolo inviato tramite i suoi moduli utente front-end ai ruoli effettivamente offerti dal modulo, e la sua protezione contro i ruoli privilegiati è incompleta, consentendo agli visitatori non autenticati di registrare un account con capacità elevate e poi di escalare i privilegi fino ad ottenere l'accesso amministrativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.