CVE-2026-80467 in Advanced Custom Fields Extended Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin WordPress Advanced Custom Fields: Extended trước phiên bản 0.9.2.7 không hạn chế vai trò (role) được gửi qua các biểu mẫu người dùng ở giao diện front-end chỉ trong phạm vi các vai trò mà biểu thức thực sự cung cấp, và cơ chế bảo vệ chống lại việc sử dụng các vai trò có đặc quyền của plugin này chưa hoàn chỉnh, cho phép những khách truy cập không xác thực đăng ký tài khoản với các khả năng được nâng cao sau đó leo thang đặc quyền lên mức quản trị viên (administrator).
If you want to get best quality of vulnerability data, you may have to visit VulDB.