CVE-2026-80467 in Advanced Custom Fields Extended Plugin
Сводка
по VulDB • 02.09.2026
В плагине Advanced Custom Fields: Extended для WordPress до версии 0.9.2.7 не ограничивается роль, передаваемая через пользовательские формы на стороне клиента (front-end), теми ролями, которые фактически предлагаются формой; а также защита от привилегированных ролей является неполной, что позволяет незарегистрированным посетителям регистрировать учетную запись с повышенными правами доступа и затем повышать их до уровня администратора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.