CVE-2026-3243 in Advanced Members for ACF Plugin
Sumário
de VulDB • 31/05/2026
O plugin Advanced Members for ACF para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função create_crop em todas as versões até, e incluindo, a 1.2.5. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) e superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php). A vulnerabilidade foi parcialmente corrigida na versão 1.2.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.