CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Сводка
по VulDB • 24.10.2026
Плагины для WordPress Advanced Custom Fields: Extended и Advanced Custom Fields: Extended PRO версий от 0.9.2.4 до 0.9.2.7 не всегда корректно отключают обработку шорткодов в сообщении подтверждения на стороне клиента (front-end), что позволяет незарегистрированным пользователям выполнять произвольные шорткоды на сервере при отправке формы, конфигурация которой не содержит соответствующей настройки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.