中
4.8
The Advanced Custom Fields: Extended and Advanced Custom Fields: Extended PRO WordPress plugins...
CVE-2026-94263
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| https://wordpress.org/plugins | Advanced Custom Fields: Extended |
0.9.2.4 以上 0.9.2.8 未満 |
0.9.2.8 |
| CVE | Advanced Custom Fields: Extended PRO |
0.9.2.4 以上 0.9.2.8 未満 |
0.9.2.8 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The Advanced Custom Fields: Extended and Advanced Custom Fields: Extended PRO WordPress plugins from 0.9.2.4 to 0.9.2.7 do not consistently disable shortcode processing in the confirmation message of their front-end forms, allowing unauthenticated visitors to have arbitrary shortcodes executed server-side when they submit a form whose stored configuration does not carry the relevant setting.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com