Advanced Custom Fields Extended
Related 5slug: advanced-custom-fields-extended
No explanation yet for this tag.
Vulnerabilities related to Advanced Custom Fields Extended 5
- Medium 4.8 The Advanced Custom Fields: Extended and Advanced Custom Fields: Extended PRO WordPress plugins... CVE-2026-94263
- High 8.1 Advanced Custom Fields: Extendedで認証を回避され管理者アカウントを乗っ取られるおそれ Advanced Custom Fields: Extended およびその PRO 版の front-end Forms モジュールに、権限確認の不整合による脆弱性が見つかりました。未認証の訪問者が管理者アカウントを乗っ取り、有効なセッションを取得するおそれがあります。影響を受けるのは 0.9.2.7 以降 0.9.2.8 未満の版で、0.9.2.8 以降に更新してください。 CVE-2026-94268
- Critical 9.0 ACF Extendedに認証不要でコード実行の欠陥 0.9.2.8で修正 WordPress用プラグイン「Advanced Custom Fields: Extended」(PRO版を含む)に、ログインなしの訪問者が任意の投稿を書き換え、最終的にサーバー上でコードを実行できてしまう欠陥が見つかりました。0.9.2.8より前の版が対象で、ただし影響を受けるのは特定の設定のフォームを公開しているサイトです。0.9.2.8以降へ更新し、あわせてフォームの設定を点検してください。 CVE-2026-94267
- Medium 6.8 The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields:... CVE-2026-94264
- High 8.1 Advanced Custom Fields: Extendedで認証を回避されユーザーの乗っ取りが可能に Advanced Custom Fields: Extendedおよび Advanced Custom Fields: Extended PRO の 0.9.2.8 より前のバージョンには、フロントエンドのフォーム機能におけるユーザー更新処理の権限確認の不備があり、未認証の訪問者が管理者以外のアカウントのパスワードを上書きし、そのアカウントでログインできるおそれがあります。修正版として 0.9.2.8 が公開されているため、速やかに更新してください。 CVE-2026-94262