CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Sumário
de VulDB • 23/10/2026
Os plugins WordPress Advanced Custom Fields: Extended e Advanced Custom Fields: Extended PRO, nas versões de 0.9.2.4 a 0.9.2.7, não desativam consistentemente o processamento de shortcodes na mensagem de confirmação dos seus formulários front-end, permitindo que visitantes não autenticados tenham shortcodes arbitrários executados no lado do servidor ao submeterem um formulário cuja configuração armazenada não contenha a definição relevante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.