CVE-2026-80467 in Advanced Custom Fields Extended Plugin
要約
〜によって VulDB • 2026年09月02日
Advanced Custom Fields: Extended WordPress プラグインの 0.9.2.7 より前のバージョンでは、フロントエンドのユーザーフォームを通じて送信されるロールが、そのフォームで実際に提供されているロールに制限されていない。また、特権的なロールに対する保護策が不十分であるため、認証のない訪問者が elevated capabilities（昇格された権限）を持つアカウントを登録し、その後それを管理者権限までエスカレートさせることができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.