CVE-2026-94267

Nome do Software Vulnerável e Versões Afetadas Advanced Custom Fields: Extended versões anteriores a 0.9.2.8 Advanced Custom Fields: Extended PRO versões anteriores a 0.9.2.8

Description A falta de verificações de capacidade durante a atualização de posts através de ações de formulários front-end permite que visitantes não autenticados sobrescrevam posts arbitrários. Isso inclui posts onde o site armazena suas próprias definições de campo, o que pode levar à execução de código arbitrário no servidor. O problema ocorre quando o site publica um formulário cuja ação de atualização de post mapeia tanto o alvo quanto o conteúdo para valores enviados pelo visitante.

Recommendations Atualize o Advanced Custom Fields: Extended para a versão 0.9.2.8 ou posterior. Atualize o Advanced Custom Fields: Extended PRO para a versão 0.9.2.8 ou posterior.