Advanced Custom Fields Extended Pro
関連 5slug: advanced-custom-fields-extended-pro
このタグの解説はまだありません。
Advanced Custom Fields Extended Pro に関連する脆弱性 5
- 中 4.8 The Advanced Custom Fields: Extended and Advanced Custom Fields: Extended PRO WordPress plugins... CVE-2026-94263
- 高 8.1 Advanced Custom Fields: Extendedで認証を回避され管理者アカウントを乗っ取られるおそれ Advanced Custom Fields: Extended およびその PRO 版の front-end Forms モジュールに、権限確認の不整合による脆弱性が見つかりました。未認証の訪問者が管理者アカウントを乗っ取り、有効なセッションを取得するおそれがあります。影響を受けるのは 0.9.2.7 以降 0.9.2.8 未満の版で、0.9.2.8 以降に更新してください。 CVE-2026-94268
- 重大 9.0 解説あり ACF Extendedに認証不要でコード実行の欠陥 0.9.2.8で修正 WordPress用プラグイン「Advanced Custom Fields: Extended」(PRO版を含む)に、ログインなしの訪問者が任意の投稿を書き換え、最終的にサーバー上でコードを実行できてしまう欠陥が見つかりました。0.9.2.8より前の版が対象で、ただし影響を受けるのは特定の設定のフォームを公開しているサイトです。0.9.2.8以降へ更新し、あわせてフォームの設定を点検してください。 CVE-2026-94267
- 中 6.8 The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields:... CVE-2026-94264
- 高 8.1 Advanced Custom Fields: Extendedで認証を回避されユーザーの乗っ取りが可能に Advanced Custom Fields: Extendedおよび Advanced Custom Fields: Extended PRO の 0.9.2.8 より前のバージョンには、フロントエンドのフォーム機能におけるユーザー更新処理の権限確認の不備があり、未認証の訪問者が管理者以外のアカウントのパスワードを上書きし、そのアカウントでログインできるおそれがあります。修正版として 0.9.2.8 が公開されているため、速やかに更新してください。 CVE-2026-94262