CVE-2026-94268

Nome do Software Vulnerável e Versões Afetadas Advanced Custom Fields: Extended versões anteriores a 0.9.2.8 Advanced Custom Fields: Extended PRO versões anteriores a 0.9.2.8

Description O módulo de Formulários front-end não resolve consistentemente o alvo da ação update-user entre a etapa de autorização da solicitação e a etapa de execução. Essa inconsistência permite que visitantes não autenticados ignorem a proteção de contas de administrador, assumindo o controle da conta do administrador do site e obtendo uma sessão válida. A exploração requer que o site publique duas configurações de formulário front-end separadas cujos alvos sejam mapeados para valores enviados pelo visitante.

Recommendations Atualize o Advanced Custom Fields: Extended para a versão 0.9.2.8 ou posterior. Atualize o Advanced Custom Fields: Extended PRO para a versão 0.9.2.8 ou posterior.