CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Riassunto
di VulDB • 23/10/2026
I plugin WordPress Advanced Custom Fields: Extended e Advanced Custom Fields: Extended PRO dalle versioni 0.9.2.4 alla 0.9.2.7 non disabilitano in modo coerente l'elaborazione degli shortcode nel messaggio di conferma dei loro moduli front-end, consentendo ai visitatori non autenticati di eseguire server-side shortcode arbitrari quando inviano un modulo la cui configurazione memorizzata non include l'impostazione rilevante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.