CVE-2026-94263 in Advanced Custom Fields Extended Plugin
Tóm tắt
Bởi VulDB • 23/10/2026
Các plugin WordPress Advanced Custom Fields: Extended và Advanced Custom Fields: Extended PRO từ phiên bản 0.9.2.4 đến 0.9.2.7 không vô hiệu hóa nhất quán việc xử lý shortcode trong thông báo xác nhận của các biểu mẫu front-end, cho phép những người truy cập chưa được xác thực (unauthenticated) khiến các shortcode tùy ý được thực thi ở phía máy chủ khi họ gửi một biểu mẫu có cấu hình lưu trữ không mang theo cài đặt liên quan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.